Create bruteforce-protection.markdown

This commit is contained in:
Sencar TOSUN 2016-12-23 04:45:28 +03:00 committed by GitHub
parent ecb26a5a6d
commit 44a1a78be1
1 changed files with 35 additions and 0 deletions

View File

@ -0,0 +1,35 @@
(Brute Force)Kaba kuvvet Koruma
======================
Kanboard'un kaba kuvvet koruması, kullanıcı hesabı düzeyinde çalışır:
- Aynı kullanıcı adı için üç kimlik doğrulama hatası yapıldıktan sonra, oturum açma formu, otomatik bot hazırlayıcıları önlemek için bir captcha resmi görüntüler.
- 6 kimlik doğrulama başarısızlığından sonra, kullanıcı hesabı 15 dakika boyunca kilitlenir.
Bu özellik yalnızca oturum açma formunu kullanan kimlik doğrulama yöntemleri için kullanılabilir.
Bununla birlikte **kullanıcı API'sı aracılığıyla üç kimlik doğrulama hatasından sonra**, giriş formunu kullanarak hesabın kilidinin açılması gerekir.
Botlar, çeşitli anonim vekilleri kullanabileceğinden, Kanboard herhangi bir IP adresini engellemez. Bununla birlikte, büyük taramaları önlemek için [fail2ban] (http://www.fail2ban.org) gibi harici araçları kullanabilirsiniz.
Yapılandırma
-------------
Varsayılan ayarlar şu yapılandırma değişkenleriyle değiştirilebilir:
```php
// 3 kimlik doğrulama hatasından sonra captcha'yı etkinleştir
define('BRUTEFORCE_CAPTCHA', 3);
// 6 kimlik doğrulama hatasından sonra hesabı kilitle
define('BRUTEFORCE_LOCKDOWN', 6);
// Hesap süresini dakika olarak kilitle
define('BRUTEFORCE_LOCKDOWN_DURATION', 15);
```
Kullanıcıların kilidini açma
---------------
15 dakika beklemek istemiyorsanız kullanıcı arayüzünden bir kullanıcının kilidini kaldırabilirsiniz.
Yönetici olarak, kullanıcı profiline gidin ve "Bu kullanıcının kilidini aç" ı tıklayın.