gitmedia/presseportale
1
0
Fork 0
Code Issues Pull requests Projects Releases Packages Wiki Activity Actions 2

auth: fehlgeschlagene Anmeldungen mit Einstieg (livewire/fortify/two-factor); unbekannte Adressen als Tageszähler statt Verlaufseintrag, Kachel im Systemstatus, Löschfrist 90 Tage

Browse source 
Auf Live kamen seit dem 05.10. rund 250 Versuche am Tag aus über 50 Quellen,
alle mit unbekannter Adresse — verteiltes Durchprobieren fremder
Zugangsdaten, das im Verlauf die relevanten Einträge verdeckte. Neue Tabelle
failed_login_tallies (Tag × Einstieg × IP-Hash), model:prune täglich 04:05.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
This commit is contained in:
Kevin Adametz 2026-10-06 15:30:29 +00:00
parent 9f806de1af
commit 05535aac37
9 changed files with 303 additions and 21 deletions
Download patch file Download diff file Expand all files Collapse all files

4
.env.example
View file

@ -44,6 +44,10 @@ MONITORING_NTFY_PRIORITY=4
# Tiefer Health-Check /health für den externen Monitor (Bearer oder ?token=).
# Ohne Token gibt es den Endpunkt nicht.
MONITORING_HEALTH_TOKEN=
# Anmeldeversuche mit unbekannter Adresse: Tageszähler statt Verlauf.
# Löschfrist in Tagen und Warnschwelle je Tag im Systemstatus (Standardwerte).
MONITORING_FAILED_LOGIN_RETENTION_DAYS=90
MONITORING_FAILED_LOGIN_WARN_PER_DAY=1000
# Fehler an GlitchTip (selbst gehostet, Sentry-Protokoll; Monitoring-Plan
# 1.1/1.2). Ohne DSN passiert nichts. SENTRY_RELEASE bei jedem Deploy auf