Güvenli giriş denemeleri ve rate limit (v1.4.30)

Bu sürüm (v1.4.30) admin ve müşteri paneli girişlerinde kötüye kullanım riskini azaltan ek güvenlik kontrolleri içerir.

Neler değişti?

• Admin ve müşteri paneli girişleri panel türü, e-posta ve IP adresine göre dakikada 6 deneme ile sınırlandırılır.
• Limit aşılırsa kullanıcı aynı giriş formuna döner; e-posta alanı korunur ve kısa süre sonra tekrar denemesi istenir.
• Geçersiz girişlerde hesap varlığına dair ek ipucu verilmez; aynı genel hata mesajı gösterilir.
• Başarısız girişlerde kısa sabit gecikme uygulanır, böylece hızlı deneme ve zamanlama farklarından yararlanma riski azalır.

Kullanıcı deneyimi

Meşru kullanıcılar hatalı şifreyi birkaç kez girdikten sonra yaklaşık bir dakika bekleyip tekrar deneyebilir. Bu bekleme yalnızca giriş denemesi güvenliği içindir; hesap kilitleme veya kalıcı bloklama yapılmaz.