Pular para o conteúdo principal
Caminho no painel: menu da esquerda > Configuração > cartão Segurança > Acesso e Sessão Tela Acesso e Sessão: força bruta, tempo ocioso, travar no IP, restrição de administrador e a nota do keyhelp-toolbox As mudanças valem na hora. O painel responde “As configurações foram atualizadas.”

​
Proteção força bruta

O tempo máximo, em segundos, por que o painel segura as próximas tentativas de login de uma faixa de IP quando ela erra muitas vezes. A tela fala em máximo: é o teto da espera, e não a espera de cada tentativa. O campo tem uma unidade ao lado, Segundos, Minutos ou Horas. O painel guarda o valor já convertido em segundos. Medido: 2 em Horas foi gravado como 7200. A unidade serve para digitar, e o número volta à tela nela. Este é o freio do próprio painel, e não o Fail2Ban. O Fail2Ban é outra tela, no menu SEGURANÇA, e trabalha na camada do servidor.

​
Tempo ocioso da sessão

Quanto tempo uma sessão parada fica aberta antes de o painel desconectar por inatividade. Também tem a unidade ao lado, e também é guardado em segundos: 30 em Minutos virou 1800.

​
Bloquear sessão no endereço IP

Marcado, o painel prende a sessão ao IP que estava no login: se o IP de quem entrou mudar no meio, a sessão cai. A tela explica que é mais seguro, mas atrapalha quem tem IP que muda sozinho, como algumas conexões domésticas e de celular. Conferido: ligar a opção não derruba quem está com IP fixo, a sessão em curso seguiu aberta.

​
Restrição de acesso a contas de administrador

Aqui você limita de quais IPs um administrador pode fazer login. A tela é clara em dois pontos: vale só para contas de administrador, não para as de cliente, e aceita IP solto ou faixa de rede (máscara).
  1. Em Restrição de acesso a contas de administrador, escreva um IP ou uma faixa por linha.
  2. Em Listar atividades como…, escolha o modo:
    • Lista Negra: bloqueia o login dos IPs escritos.
    • Lista Branca: só deixa entrar os IPs escritos, e bloqueia todo o resto.
  3. Clique em Salvar.
Enquanto o campo está vazio, os dois modos ficam apagados, com a Lista Negra marcada e sem como trocar. A escolha só se abre depois que há ao menos um endereço no campo.
Lista Branca com o IP errado tranca o login de administradorNa Lista Branca, quem entra de um IP que não está na lista não consegue mais fazer login como administrador. A sessão já aberta continua: medido, com uma Lista Branca de um IP que não era o do teste, o painel seguiu abrindo normalmente para a sessão em curso. O corte é no próximo login.Por isso, ao usar a Lista Branca, inclua o IP de onde você entra antes de salvar. Se você já está trancado, a saída é a que a própria tela mostra: rodar no console do servidor o programa keyhelp-toolbox, que desliga a restrição.
A tela de login não diz que o problema é o seu IPA restrição é conferida depois da senha. Medido: com uma Lista Branca ativa, uma tentativa de login vinda de um IP de fora dela, com senha errada, recebeu a mesma resposta de qualquer senha errada, tanto numa conta de administrador quanto numa de cliente. Quem erra a senha e quem está barrado pelo IP veem a mesma coisa, então o IP restrito não se descobre pela tela de login.

​
O que pode dar errado

​
Ver também