Utenti bloccati
Gli account bloccati per troppi tentativi di accesso falliti: come si vedono, che cosa significano gli stati e come si sbloccano.
La sezione Utenti bloccati (Gestione Utenti Bloccati, «Visualizza e gestisci gli account bloccati per troppi tentativi di login falliti») è l'unico posto da cui si sblocca un account.
Le regole di blocco
Contano solo le password sbagliate inserite con un'email esistente:
| Tentativi falliti | Effetto |
|---|---|
| da 1 a 9 | nessun blocco |
| da 10 a 19 | blocco di 15 minuti |
| da 20 a 29 | blocco di 1 ora; gli amministratori ricevono Alert Sicurezza: Account Bloccato - {email} |
| 30 o più | ban permanente; gli amministratori ricevono CRITICO: Account Bannato Permanentemente - {email} |
Un accesso riuscito azzera il contatore. Una reimpostazione della password rimuove il blocco temporaneo ma non il ban permanente. Esiste inoltre un limite per collegamento di rete (5 tentativi in 15 minuti, poi 30 minuti di pausa) che non compare in questa sezione e si esaurisce da solo.
L'elenco
Compaiono le persone con un ban permanente, con un blocco temporaneo ancora in corso, oppure con almeno 5 tentativi falliti. Colonne: Email, Nome, Stato (Bannato Permanentemente, Bloccato Temporaneamente, Tentativi Multipli, con l'eventuale Motivo ban), Tentativi Falliti, Ultimo Tentativo Fallito, Azioni. Il pulsante Aggiorna ricarica l'elenco; se non c'è nessuno: Nessun utente attualmente bloccato.
Sbloccare
Premi Sblocca Account e conferma nella finestra Conferma Sblocco Account («Sei sicuro di voler sbloccare l'account di {email}? Tutti i tentativi falliti verranno azzerati.»). Lo sblocco azzera tentativi, scadenza del blocco e ban permanente, e viene registrato nel registro delle operazioni. Conferma: Account sbloccato con successo.