U-SERVER

Блокировка учётной записи

Account lockout
БезопасностьМониторингСредний

Блокировка учётной записи — временное или административное запрещение входа для аккаунта, обычно после заданного числа неудачных попыток аутентификации.

Блокировка учётной записи — состояние, при котором система отклоняет новые попытки входа конкретного пользователя до истечения таймера, разблокировки администратором или выполнения иной процедуры восстановления. Частая причина — превышение порога ошибочных вводов пароля. Механизм настраивается порогом попыток, длительностью блокировки, периодом сброса счётчика и областью применения. Слишком низкий порог упрощает отказ в обслуживании: злоумышленник может намеренно блокировать известные учётные записи. Для привилегированных и сервисных аккаунтов необходимы отдельные правила и контролируемая разблокировка. Блокировку используют в ОС, службах каталогов, VPN-шлюзах, веб-приложениях и сетевых устройствах совместно с журналированием и оповещениями. В распределённой среде важно, чтобы счётчики и состояние блокировки согласованно обрабатывались всеми узлами аутентификации. Блокировка учётной записи отличается от отключения учётной записи: отключённый аккаунт запрещён до явного включения, а lockout часто имеет срок действия. Она также отличается от ограничения частоты запросов, которое сдерживает поток попыток, но не обязательно меняет состояние аккаунта.

Синонимы и варианты написания:

блокировка аккаунтаlockout
Просмотров: 151

Где встречается

Статьи, в которых используется термин «Блокировка учётной записи»

Связанные термины

ClamAV

ClamAV — антивирусный движок с открытым исходным кодом, предназначенный главным образом для проверки файлов и почтовых вложений по обновляемым сигнатурным базам.

БезопасностьLinuxМониторинг

Fail2ban(Fail2Ban)

Fail2Ban — средство автоматического реагирования на повторяющиеся события в журналах служб, выполняющее заданные действия, обычно временную блокировку IP-адреса, по настроенным фильтрам.

БезопасностьLinuxМониторинг

AIDE(Advanced Intrusion Detection Environment)

AIDE — средство контроля целостности файлов Linux и Unix, сравнивающее текущее состояние файловой системы с заранее созданной доверенной базой атрибутов и хешей.

БезопасностьLinuxМониторинг

AMSI(Antimalware Scan Interface)

AMSI — интерфейс Windows, через который интегрированные приложения передают содержимое скриптов, макросов и другие данные зарегистрированному средству защиты для проверки.

БезопасностьWindowsМониторинг

AppLocker

AppLocker — встроенный механизм контроля запуска в Windows, разрешающий или запрещающий файлы по данным издателя, пути или хешу, а упакованные приложения — по атрибутам пакета.

БезопасностьWindowsУправление
Вернуться к глоссариюВсе термины на букву «Б»