Create bruteforce-protection.markdown
This commit is contained in:
parent
ecb26a5a6d
commit
44a1a78be1
|
|
@ -0,0 +1,35 @@
|
|||
(Brute Force)Kaba kuvvet Koruma
|
||||
======================
|
||||
|
||||
Kanboard'un kaba kuvvet koruması, kullanıcı hesabı düzeyinde çalışır:
|
||||
|
||||
- Aynı kullanıcı adı için üç kimlik doğrulama hatası yapıldıktan sonra, oturum açma formu, otomatik bot hazırlayıcıları önlemek için bir captcha resmi görüntüler.
|
||||
- 6 kimlik doğrulama başarısızlığından sonra, kullanıcı hesabı 15 dakika boyunca kilitlenir.
|
||||
|
||||
Bu özellik yalnızca oturum açma formunu kullanan kimlik doğrulama yöntemleri için kullanılabilir.
|
||||
|
||||
Bununla birlikte **kullanıcı API'sı aracılığıyla üç kimlik doğrulama hatasından sonra**, giriş formunu kullanarak hesabın kilidinin açılması gerekir.
|
||||
|
||||
Botlar, çeşitli anonim vekilleri kullanabileceğinden, Kanboard herhangi bir IP adresini engellemez. Bununla birlikte, büyük taramaları önlemek için [fail2ban] (http://www.fail2ban.org) gibi harici araçları kullanabilirsiniz.
|
||||
|
||||
Yapılandırma
|
||||
-------------
|
||||
|
||||
Varsayılan ayarlar şu yapılandırma değişkenleriyle değiştirilebilir:
|
||||
|
||||
```php
|
||||
// 3 kimlik doğrulama hatasından sonra captcha'yı etkinleştir
|
||||
define('BRUTEFORCE_CAPTCHA', 3);
|
||||
|
||||
// 6 kimlik doğrulama hatasından sonra hesabı kilitle
|
||||
define('BRUTEFORCE_LOCKDOWN', 6);
|
||||
|
||||
// Hesap süresini dakika olarak kilitle
|
||||
define('BRUTEFORCE_LOCKDOWN_DURATION', 15);
|
||||
```
|
||||
|
||||
Kullanıcıların kilidini açma
|
||||
---------------
|
||||
|
||||
15 dakika beklemek istemiyorsanız kullanıcı arayüzünden bir kullanıcının kilidini kaldırabilirsiniz.
|
||||
Yönetici olarak, kullanıcı profiline gidin ve "Bu kullanıcının kilidini aç" ı tıklayın.
|
||||
Loading…
Reference in New Issue