From 0405ed75ab96fc0b6f5463b0e2b84a5958ece41f Mon Sep 17 00:00:00 2001 From: bjdgyc Date: Wed, 6 Nov 2024 16:30:05 +0800 Subject: [PATCH] =?UTF-8?q?=E4=BC=98=E5=8C=96=E4=BB=A3=E7=A0=81?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- doc/question.md | 17 +++++++++++++++++ 1 file changed, 17 insertions(+) diff --git a/doc/question.md b/doc/question.md index 112b70c0..19da2e34 100644 --- a/doc/question.md +++ b/doc/question.md @@ -117,3 +117,20 @@ anylink: tun模式 tcp传输 > 客户端tls加密协议、隧道header头都会占用一定带宽 +### 登录防爆说明 + +``` + +1.用户 A 在 IP 1.2.3.4 上尝试登录: + 用户 A 在 IP 1.2.3.4 上尝试登录失败 5 次，触发了该 IP 上的用户 A 锁定 5 分钟。 + 在这 5 分钟内，用户 A 从 IP 1.2.3.4 无法进行新的登录尝试。 +2.用户 A 更换 IP 到 1.2.3.5 继续尝试登录: + 用户 A 在 IP 1.2.3.5 上继续尝试登录，并且累计失败 20 次，触发了全局用户 A 锁定 5 分钟。 + 在这 5 分钟内，用户 A 从任何 IP 地址都无法进行新的登录尝试。 +3.IP 1.2.3.4 上多个用户尝试登录: + 如果从 IP 1.2.3.4 上累计有 40 次失败登录尝试（无论来自多少不同的用户），触发了该 IP 的全局锁定 5 分钟。 + 在这 5 分钟内，从 IP 1.2.3.4 的所有登录尝试都将被拒绝。 + +如果在 N 分钟内没有新的失败尝试，失败计数会在 N 分钟后（*_reset_time）重置。 + +``` \ No newline at end of file