Механизм защиты от перебора учетных записей и паролей

В Системе реализован механизм защиты от перебора учетных записей и паролей:

  • При 1й неудачной попытке логина - начинает копиться счетчик неудачных попыток с ключом = username;

  • Если попытка удачна и количество неудачных попыток не превысило заданное в настройках число, то счетчик удаляется;

  • Если неудачи накопились и превысили заданное максимальное количество неудачных логинов, то в счетчике проставляется флаг временной блокировки пользователя;

  • Период блокировки - выставляется в настройках (по умолчанию = 30 мин);

  • После истечения заданного периода - счетчик удаляется, снова можно пытаться войти.

Важно:

  1. настройка периода блокировки при переборе паролей выполняется в подразделе Настройки системы.

  2. блокировка неверного пароля более приоритетна, чем признак "Заблокирован", установленный в подразделе раздел Пользователи

  3. факт блокировки из-за неуспешности входов отображается в списке пользователей и в модальном окне "Сводка" с дополнительной информацией.

  4. Снятие блокировки из-за неуспешности входов также возможно из списка пользователей (пиктограмма "Разблокировать" под символом "…").