連続○○で□□制限

総当たり攻撃(ブルートフォースアタック)やスパム行為への耐性を高めることで、サイトのセキュリティを向上させます。

ログインフォーム送信時点から指定時間前までの間に、設定した回数以上ログインに失敗していると、アカウントをロックします。

アカウントがロックされていると、正しいパスワードを入力していてもログインできません。
時間が経過し、時間内の失敗回数が設定値未満になれば自動的にロックが解除され、ログインできるようになります。

会員の場合は、パスワードを再発行することで、そのアカウントのログイン失敗履歴がクリアされ、ログインできるようになります。
また、ログインに成功することでも失敗履歴はクリアされます。

注文手続きへ移ろうとした時点から指定時間前までの間に、指定した回数以上の注文をすでにおこなっていれば、購入エラーとなって注文手続きを進めることができなくなります。

時間が経過し、時間内の注文回数が設定値未満になれば自動的にロックが解除され、注文手続きを進めることができるようになります。

お問い合わせフォーム送信時点から指定時間前までの間に、設定した回数以上お問い合わせ送信していると、エラーを返してお問い合わせを送信できなくします。

時間が経過し、時間内の送信回数が設定値未満になれば自動的にロックが解除され、お問い合わせできるようになります。

パスワード再発行申請フォーム送信時点から指定時間前までの間に、設定した回数以上パスワード再発行申請していると、エラーを返してパスワード再発行申請できなくします。

実際にパスワードを変更したかどうかにかかわらず、パスワード再発行を申請した時点で回数がカウントされます。

時間が経過し、時間内の送信回数が設定値未満になれば自動的にロックが解除され、パスワード再発行申請できるようになります。

アカウント(メールアドレス)およびIPアドレスごとに、制限をかけるまでの回数と、および回数を集計する時間を指定することができます。

例えば、連続ログイン失敗でログイン制限において、許容回数が「5」、集計期間が「1時間」であれば、ログインフォーム送信時点から1時間前までの間に連続して5回ログイン失敗していると、アカウントがロックされます。

どのアカウント(メールアドレス)やIPアドレスがいまどれだけカウントされているか、集計期間から外れるのはいつか、現在ロックされているか、を確認することができます。

また、履歴を個別に削除することで、特定のアカウント(メールアドレス)やIPアドレスだけロックを解除することが可能です。

以下に該当する場合、プラグインが正常に動作しない可能性があります。

・EC-CUBE本体をカスタマイズされている場合
・他社製のプラグインを利用されている場合
・対象バージョンではない場合

FIX: PHPの警告が表示されないよう修正

FIX: ロック状況ページのページャーリンク先を修正

FIX: ゲスト購入時のエラーを修正