Project

General

Profile

Actions
Copy link

Demande #4920

closed

Fail2ban : règles de modération trop fortes

Added by Adrien Bourmault almost 4 years ago. Updated almost 4 years ago.

Status:
Fermé
Priority:
Normale
Assignee:
Adrien Bourmault
Target version:
Chapril - Sprint 2020 novembre
Start date:
11/21/2020
Due date:
% Done:

0%

Estimated time:
0:12 h
Difficulté:
1 Très Facile

Description

Les règles de modération à l’échec d'authentification sont extrêmes de façon peu justifiée. Il faudrait les assouplir afin de s'adapter au comportement humain des utilisateurs, qui peuvent parfois faire des erreurs !

Règles actuelles:
findtime = 1d
maxretry = 1
bantime = 2d

Règles suggérées:
findtime = 6h
maxretry = 3
bantime = 2d

Actions
Copy link
 #1

Updated by Adrien Bourmault almost 4 years ago

  • Description updated (diff)
Actions
Copy link
 #2

Updated by Adrien Bourmault almost 4 years ago

  • Status changed from Nouveau to Résolu

Les règles de modération ne concernaient pas l'authentification mais le flood par stanzas de souscription (présence).
Résolu par pitchum avec une suppression de la règle (qui pourra être réactivée au besoin si une campagne de flood était lancée contre le serveur)

Actions
Copy link
 #3

Updated by Christian P. Momon almost 4 years ago

  • Assignee set to Adrien Bourmault
Actions
Copy link
 #4

Updated by Adrien Bourmault almost 4 years ago

  • Status changed from Résolu to Fermé
Actions
Copy link
 #5

Updated by Christian P. Momon almost 4 years ago

  • Target version changed from Backlog to Sprint 2020 novembre
Actions
Copy link

Also available in: Atom PDF