/安全性について/不正アクセスに対する防御について
当サービスでは、
機械による不正アクセスに対して大きな効果があると考えています。
全ユーザーのログイン一時停止になっている場合でも、
セッションは無効になりませんので、ログイン中ユーザーには影響しません。
- 総当りで不正にログインしようとされた場合。
- どこかから大量入手したメールアドレスとパスワードの組み合わせを利用してログインを試みた場合。
- ログイン失敗時にIPアドレスの10秒間遮断。
- 大量不正アクセスを受けた場合の全ユーザーのログイン一時停止。
機械による不正アクセスに対して大きな効果があると考えています。
全ユーザーのログイン一時停止になっている場合でも、
セッションは無効になりませんので、ログイン中ユーザーには影響しません。