Hesap Kilitleme (Lockout)
TSplus Uzaktan Erişim, Web Portalı üzerinden art arda başarısız giriş denemelerinden sonra hesapları kilitleyerek kaba kuvvet (brute-force) saldırılarını önler. Sürüm 12.40 ile birlikte gelen Web Kilitleme özelliği, kilitli hesapları görüntülemek, kilidi açmak ve gelişmiş ayarları düzenlemek için bir kullanıcı arayüzü sunar. Varsayılan…
TSplus Uzaktan Erişim, Web Portalı üzerinden art arda başarısız giriş denemelerinden sonra hesapları kilitleyerek kaba kuvvet (brute-force) saldırılarını önler. Sürüm 12.40 ile birlikte gelen Web Kilitleme özelliği, kilitli hesapları görüntülemek, kilidi açmak ve gelişmiş ayarları düzenlemek için bir kullanıcı arayüzü sunar.
Varsayılan Ayarlar
Bu ayarlar Yönetim Aracının Uzman Mod > Gelişmiş > Kilitleme sekmesinde bulunur:
- Kilitleme Limiti (Lockout Limit): Hesabın kilitlenmesinden önce Web Portalından izin verilen başarısız giriş denemesi sayısını tanımlar (varsayılan: 10).
- Kilitleme Aralığı (Lockout Interval): Başarısız giriş denemeleri arasındaki zaman aralığını belirtir. Bu aralıktan sonra başarısız bir deneme daha olursa, ilgili kullanıcı için sayaç sıfırlanır (saniye cinsinden, varsayılan: 900 saniye).
- Kilitleme Süresi (Lockout Period): Bir hesabın kilitli kalacağı ve giriş yapamayacağı süreyi belirtir (saniye cinsinden, varsayılan: 1800 saniye).
Komut Dosyalarıyla Yönetim İçin Gelişmiş Yapılandırma
Betikleştirilmiş yönetim araçları kullanan büyük dağıtımlar için, bu parametreler TSplus kurulum dizinindeki Clients\www\cgi-bin klasöründe bulunan hb.exe.config yapılandırma dosyası düzenlenerek geçersiz kılınabilir. Belgenin "appSettings" düğümünde ilgili anahtarın değeri değiştirilebilir. Örneğin, kilitleme özelliğini devre dışı bırakmak için:
<appSettings>
<add key="LockoutActivated" value="false" />
<add key="LockoutInterval" value="600" />
<add key="LockoutLimit" value="10" />
</appSettings>
Değişiklikler, hb.exe.config dosyası kaydedildikten sonra hemen etkili olur.
Kilitli Hesapları Yönetme
Yönetim Aracının Web sekmesinde, hangi adreslerin kilitlendiğini "Kilitli" sütununda kolayca görebilirsiniz. Bir sonraki sütun, her kullanıcı için ardışık başarısızlık sayısını gösterir. Kullanıcılar bu listeden hızlıca kaldırılabilir, kilidi açılabilir veya beyaz listeye eklenebilir.
Resmî ekran görüntüleri
Bu makale için resmî TSplus dokümantasyonundan alınan referans ekranları.
Bu konuda yardıma mı ihtiyacınız var?
TSplus Türkiye ekibi, üretim ortamına geçmeden önce yapılandırmanızı doğrulamanıza yardımcı olabilir.