1.6. 24.0.7 の更新

このリリースより前は、攻撃者が多くの並列ログイン試行を開始した場合、攻撃者はブルートフォースで許可されているよりもパスワードを推測する可能性が高くなっていました。この状況は、ブルートフォース Protector がユーザーをロックする前にブルートフォースチェックが発生したために発生しました。このリリースでは、Brute Force Protector は、同じサーバーに別のログイン中に発生するすべてのログイン試行を拒否します。

この機能を無効にする必要がある場合は、以下のコマンドを実行します。

bin/kc.[sh|bat] start --spi-brute-force-protector-default-brute-force-detector-allow-concurrent-requests=true

bin/kc.[sh|bat] start --spi-brute-force-protector-default-brute-force-detector-allow-concurrent-requests=true