Přeskočit přímo na text


Blokace účtu poté, co uživatel zadal 5x špatné heslo

Toto je archivovaná verze české komunitní stránky o CMS Drupal. Nejde na ni již přidávat nový obsah. Pro aktuální informace a kontakt s komunitou navštivte Drupal.cz
Kategorie: Jak na to?
Týká se verze: Drupal 7.x

Máme na Drupalu postavený web s malou komunitou uživatelů. Nějaké omezení, kolikrát se lze splést při zadání hesla, jsme vůbec neřešili. Nyní se však jednomu uživateli podařilo to zadat 5× špatně a píše mu to: Učinil/a jste více než 5 neúspěšných pokusů přihlásit pod tímto účtem. Ten je teď dočasně blokován. Zkuste to později nebo si vyžádejte nové heslo.
Naštěstí měl dost rozumu, aby to neposlechl, protože na jiném zařízení (mobilu) zůstal přihlášený a normálně může psát příspěvky. V seznamu uživatelů se účet jako blokovaný nejeví.
Prohledala jsem nastavení, nainstalované moduly, a nikde jsem nenašla, kde se nastavuje počet možných chybných přihlášení, ani dobu blokace, ani jak to změnit. Vyrobila jsem si pokusný účet a zreplikovala událost (5× špatné heslo), abych mohla dělat pokusy. Výsledek je ten, že nepomůže reset hesla (jakmile se nastaví nové a odhlásí se, už se znovu nepřihlásí a rovnou je tam ta hláška výše). Nepomůže ani změna hesla natvrdo ze strany administrátora. Nepomůže skutečná blokace účtu a jeho následné odblokování. A ani po třech hodinách se to neuvolnilo. Zkoušela jsem vymazat keše i spustit cron – bezvýsledně.
Není možné účet úplně smazat a vyrobit nový, uživatel na něj má navázané články, fotky, spoustu příspěvků…

Nemáte někdo, prosím, nějakou jinou radu? Verze Drupalu je 7.43.

 

Smazte z databaze zaznam

Smazte z databaze zaznam v tabulce Flood.

Děkuji, před malou chvílí

Děkuji, před malou chvílí dorazil zkušenější kolega a přišel na to samé, akorát jsem to sem chtěla napsat. Funguje to. Zároveň z té tabulky vyčetl, že blokace by měla sama vypršet po šesti hodinách.
Nicméně nepřipadá mi to jako ideální postup. Kolega dál pátrá po korektním nástroji, kterým by se dala nastavit jak doba blokace, tak i počet špatných loginů, po nichž se to zablokuje, a taky možnost to odblokovat dřív (jinak, než ručním zásahem do tabulky). Něco už našel, hodlá to vyzkoušet na záložní kopii webu. Výsledek sem pak napíšu.

zkuste

Děkuji všem za pomoc! Oba

Děkuji všem za pomoc!
Oba moduly vyzkoušeny a fungují.

Bezpečnost Drupalu

Z hlediska bezpečnosti je Drupal na velmi vysoké úrovni, díky propracovanému systému hlášení, prověřování a řešení možných problémů.

Čtěte více a odebírejte bezpečnostní aktuality

Poslední komentáře

Kdo je online

Momentálně je online 1 uživatel a 7 hostů.

Online uživatelé

Support

Psychologie - poradenství