hmLoadTopic({
hmKeywords:"Блокировка IP-адресов,Динамический скрининг,Динамический скрининг Отслеживание ошибок авторизации,Динамический скрининг Блокировка IP-адресов,Динамический скрининг Заморозка учетных записей,Заморозка учетных записей",
hmTitle:"Отслеживание ошибок авторизации",
hmDescription:"Игнорировать попытки с использованием идентичных паролей",
hmPrevLink:"dynamic-screening_options.html",
hmNextLink:"dynamic-screening_protocols.html",
hmParentLink:"security_menu.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">Меню &quot;Безопасность&quot;<\/a> &gt; Динамический скрининг",
hmTitlePath:"Меню \"Безопасность\" > Динамический скрининг > Отслеживание ошибок авторизации",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">Отслеживание ошибок авторизации<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:33.6250rem;height:33.8750rem;border:none\" src=\".\/images\/dynamic-screening_auth-fail-tracking.png\"\/><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Игнорировать попытки с использованием идентичных паролей<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Этот параметр применяется к Вариантам блокировки IP-адресов и к Параметрам учетной записи. <\/span><span class=\"f_BodyText\">Параметры блокирования ниже. По умолчанию при неудачной попытке аутентификации последующие попытки аутентификации с использованием того же пароля будут игнорироваться. Они не будут учитываться при определении количества неудач, допустимых для блокировки IP-адреса или <\/span><span class=\"f_BodyText\">учетной записи. Многократные попытки использования одного и того же неправильного пароля обычно происходят, например, когда пароль пользователя к электронной почте изменился или истек, и клиент автоматически пытается войти в систему, используя старый пароль.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Только для действительных учетных записей<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Включите этот параметр, если вы хотите игнорировать попытки проверки подлинности с дублирующим паролем (при попытках войти в действующую учетную запись). Это означает, что если, например, пользователь обновляет свой пароль в одном клиенте, а другой клиент все еще работает со старым паролем, попытки входа этого старого клиента все равно будут игнорироваться, поскольку у него будет правильное имя для входа. Бот, пытающийся использовать случайные имена для входа с похожим паролем, не будет иметь такого же преимущества и будет заблокирован, как только превысит пороговое значение ошибки аутентификации.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Параметры блокировки IP-адреса<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Блокировать адреса после [xx] неудачных попыток авторизации в течении [xx] [минут | часов | дней]<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Включите эту опцию, чтобы временно блокировать IP-адреса, превысившие лимит на количество неудачных попыток авторизации в течение указанного времени. В настройках укажите временной период в минутах, часах или днях, а также допустимое количество попыток авторизации.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Включить агрегирование адресов IPv4 с минимальным значением x.x.x.x\/ [xx] одинаковых битов (CIDR)<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Эта опция позволяет заблокировать диапазон адресов IPv4, в случае если неудачные попытки авторизации предпринимались не с одного адреса, а с нескольких близко расположенных адресов.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Включить агрегирование адресов IPv6 с минимальным значением x::::x:x\/ [xx] одинаковых битов (CIDR)<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Эта опция позволяет заблокировать диапазон адресов IPv6, в случае если неудачные попытки авторизации предпринимались не с одного адреса, а с нескольких близко расположенных адресов.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Штрафные санкции за многочисленные нарушения<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Здесь указывается период времени, в течение которого IP-адрес или диапазон адресов, превысившие лимит неудачных попыток авторизации, будут блокироваться системой динамического скрининга. По умолчанию срок блокировки адреса увеличивается при каждом последующем нарушении. Например, по умолчанию, IP-адрес, превысивший данный лимит, блокируется на один день. Если тот же самый IP-адрес вновь превысит установленный лимит, к периоду таймаута по умолчанию будет добавлен штраф за повторное нарушение, за троекратное нарушение и так далее.<\/span><span class=\"f_BodyText\" style=\"font-style: italic;\">Штрафные санкции за повторное нарушение<\/span><span class=\"f_BodyText\"> будут добавлены к <\/span><span class=\"f_BodyText\" style=\"font-style: italic;\">Периоду таймаута по умолчанию<\/span><span class=\"f_BodyText\">, затем к Периоду таймаута по умолчанию будут добавлены <\/span><span class=\"f_BodyText\" style=\"font-style: italic;\">Штрафные санкции за троекратное нарушение<\/span><span class=\"f_BodyText\"> и т.д. Длина штрафа становится максимальной с добавлением <\/span><span class=\"f_BodyText\" style=\"font-style: italic;\">Штрафных санкций за четырехкратное нарушение<\/span><span class=\"f_BodyText\">.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Период таймаута по умолчанию<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Здесь указывается период, в течение которого IP-адрес или диапазон адресов, превысивший указанный выше лимит попыток авторизации, будет заблокирован и не сможет подключаться к серверу MDaemon. Срок умолчанию составляет 1 день.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Штрафные санкции за повторное нарушение<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Этот отрезок времени будет добавлен к <\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Периоду таймаута по умолчанию<\/span><span class=\"f_ControlIndent\"> в том случае, если IP-адрес или диапазон адресов будет заблокирован системой динамического скрининга во второй раз.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Штрафные санкции за троекратное нарушение<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Этот отрезок времени будет добавлен к <\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Периоду таймаута по умолчанию<\/span><span class=\"f_ControlIndent\"> в том случае, если IP-адрес или диапазон адресов будет заблокирован системой динамического скрининга в третий раз.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Штрафные санкции за четырехкратное нарушение<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Этот отрезок времени будет добавлен к <\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Периоду таймаута по умолчанию<\/span><span class=\"f_ControlIndent\"> в том случае, если IP-адрес или диапазон адресов будет заблокирован системой динамического скрининга в четвертый раз.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Постоянно<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Поставьте метку в это поле для постоянной блокировки IP-адресов, превышающих лимит неудачных попыток авторизации, вместо их временной блокировки в соответствии с указанными выше настройками штрафных санкций.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><a id=\"account-blocking-options\" class=\"hmanchor\"><\/a><span class=\"f_DialogSectionHeading\">Варианты блокировки аккаунта<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Блокируйте учетные записи, не прошедшие аутентификацию [xx] раз в течение [xx] [минут | часов | дней].<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Установите этот флажок, если хотите временно добавить учетную запись в <a href=\"dynamic-screening_blocked-account-list.html\" class=\"topiclink\">Список заблокированных учетных записей<\/a>, если она не прошла указанное количество попыток аутентификации за определенный промежуток времени. Заблокированные учетные записи могут входить только с <a href=\"security--trusted_ips.html\" class=\"topiclink\">разрешенных IP<\/a> и IP, включенных в <a href=\"dynamic-screening_dynamic-whitelist.html\" class=\"topiclink\">Динамический разрешенный список<\/a>. Учетные записи из <a href=\"dynamic-screening_exempt-account-list.html\" class=\"topiclink\">Списка освобожденных учетных записей<\/a> никогда не будут автоматически добавлены в Список заблокированных учетных записей. По умолчанию эта опция отключена.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Тайм-аут заблокированной учетной записи<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Это время, в течение которого учетная запись будет оставаться заблокированной.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Администраторы могут разблокировать учетные записи, ответив на письмо-уведомление в течение периода ожидания.<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Когда учетная запись автоматически добавляется в <a href=\"dynamic-screening_blocked-account-list.html\" class=\"topiclink\">Список заблокированных учетных записей<\/a>, по умолчанию администратор получает об этом уведомление по электронной почте (см. опцию &quot;<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Уведомить о блокировке учетной записи<\/span><span class=\"f_ControlIndent\">&quot; на странице <a href=\"dynamic-screening_notifications.html\" class=\"topiclink\">&quot;Уведомления<\/a>&quot;). Администратор может разблокировать учетную запись, просто ответив на письмо. Эта опция включена по умолчанию.<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><\/p>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">См. также:<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"dynamic-screening_options.html\" class=\"topiclink\">Параметры\/Настройка<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"dynamic-screening_dynamic-whitelist.html\" class=\"topiclink\">Динамический разрешенный список<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"dynamic-screening_dynamic-blacklist.html\" class=\"topiclink\">Динамический запрещенный список<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"dynamic-screening_exempt-account-list.html\" class=\"topiclink\">Список освобожденных учетных записей<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"dynamic-screening_blocked-account-list.html\" class=\"topiclink\">Список заблокированных учетных записей<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"dynamic-screening_notifications.html\" class=\"topiclink\">Уведомления<\/a><\/span><\/p>\n\r"
})
