Giới hạn đăng nhập HiTechCloud

Cả giao diện HiTechCloud và HiTechAdmin đều có sẵn cơ chế giới hạn tần suất và chặn địa chỉ IP để chống tấn công dò mật khẩu (brute-force).

Tính năng này được bật mặc định trên mọi bản cài, và có thể tuỳ chỉnh thêm tại HiTechAdmin > Cài đặt > HiTechCloud hoặc từ terminal.

Bạn có thể cấu hình số lần đăng nhập thất bại tối đa cho mỗi IP (mặc định 5 lần mỗi phút) và tổng số lần thất bại (mặc định 20), sau đó IP vi phạm sẽ bị tường lửa chặn tạm thời trong một giờ.

Với HiTechCloud, giới hạn được cấu hình trong tệp /etc/hitechcloud/hitechcloud/conf/hitechcloud.config:

[USERS]
login_ratelimit=5
login_blocklimit=20

Với HiTechAdmin, giới hạn được cấu hình trong tệp /etc/hitechcloud/hitechadmin/config/admin.ini:

[PANEL]
login_ratelimit=5
login_blocklimit=20

Khi người dùng đăng nhập thành công, bộ đếm của login_blocklimit được đặt lại.

Một máy khách IPv6 được đếm theo tiền tố /64 thay vì theo từng địa chỉ, vì mọi địa chỉ trong một /64 thuộc về cùng một máy khách và có thể lần lượt được dùng để lách giới hạn theo từng địa chỉ. Các máy khách dùng chung một /64 thì dùng chung một bộ đếm. IPv4 vẫn được đếm theo từng địa chỉ như trước. Bản thân lệnh chặn trên tường lửa vẫn ghi đúng địa chỉ cụ thể.

Các lần đăng nhập thất bại và địa chỉ IP bị chặn được ghi vào tệp /var/log/hitechcloud/admin/failed_login.log cho HiTechAdmin và tệp /var/log/hitechcloud/user/failed_login.log cho HiTechCloud.