odoo8-addon-auth-brute-force 8.0.1.0.0.99.dev48

已知问题/路线图

用于标识远程请求的id是请求中提供的ip （键“远程地址”）。 根据服务器和/或用户网络配置，标识配置 的用户可能是错误的，主要是在以下情况下：

• 如果odoo服务器位于没有重定向的apache/nginx代理后面， 所有请求的远程地址键值为“127.0.0.1”
• 如果某些用户位于同一个Internet服务提供商的后面，则 禁止，所有其他用户也将被禁止；

配置

安装后，可以更改密钥的ir.config_参数值 “auth_brute_force.max_attement_qty”（默认为10）定义最大数量 在用户被禁止之前允许的尝试次数。

还可以为密钥添加ir.config_参数值 “auth_brute_force.environ_log”允许记录特定的请求 环境变量。

格式是以逗号分隔的变量名列表 示例：远程地址，远程端口

或者你可以用jocker'*'来记录或者发现所有变量， 大多数变量名取决于wsgi规范和反向代理配置。

使用量

管理员用户可以解除阻止被禁止的IP。

记录

此模块在以下三种情况下生成一些警告日志：

• 从远程“127.0.0.1”进行身份验证失败。登录尝试：“admin”。 尝试1/10。
• 从远程“127.0.0.1”进行身份验证失败。遥控器被禁止了。 登录尝试：“admin”。
• 已尝试从远程“127.0.0.1”进行身份验证。请求已被忽略 因为遥控器在尝试了10次都没有成功就被禁止了。登录 尝试：“管理”。

截图

尝试列表

禁用IP的详细信息

有关详细信息，请访问：

• https://www.odoo.com/forum/help-1

贡献者

• 西尔文勒加尔（https://twitter.com/legalsylvain）
• 西尔文卡拉多（https://akretion.com）

维修人员

此模块由OCA维护。

oca，或odoo社区协会，是一个非营利性组织 任务是支持odoo特性和 促进其广泛应用。

若要对此模块作出贡献，请访问http://odoo-community.org。