統合サーバアカウントへのセキュリティ強化について

アカウントへのセキュリティ強化について

セキュリティ強化のため、「faillock」という保護機能が、導入されています。

faillockについて

faillockは、複数回認証に失敗したアカウントについて、そのアカウントの 新しい認証を一定期間ブロックするシステムです。

影響範囲

以下のような場合に接続が一定時間ブロックされます。

  • 統合サーバへの接続時にパスワードを間違える(webmin,usermin,webmail,メールクライアント,ssh等)
  • パスワード変更後、メールクライアントの設定を変えずに接続を行う

アクセスがブロックされた場合

  • faillockによるアクセスのブロックは、一定時間で自動的に解除されます。  現在はブロックが何度目であっても、最後の接続失敗から1時間経過で解除  されます。もし認証に複数回失敗し、アクセスができなくなった場合、  1時間以上経ってから、再度ログインを試してください。

  • 1時間以上待ってもアクセス制限が解除されない場合など、faillockが原因と思われる現象でお困りの場合は、ロックされたアカウントをご記載の上、管理者にロックの解除をご依頼ください。