NOPERM- und WRONGPASS-Fehler untersuchen (ACL LOG)

Befehl

# Last 10 permission denials and failed logins (reason: auth/command/key/channel):
ACL LOG 10
# User of this connection:
ACL WHOAMI
# Cumulative denial counters:
INFO stats
# acl_access_denied_auth, acl_access_denied_cmd, acl_access_denied_key, acl_access_denied_channel
ACL LOG RESET

Was es tut

Listet abgelehnte Befehls-, Key- und Kanalzugriffe sowie fehlgeschlagene AUTH-Versuche mit Benutzername, Objekt, Wiederholungsanzahl und Client-Informationen (IP, letzter Befehl); zeigt kumulative Ablehnungszähler.

Wann einsetzen

Wenn die Anwendung nach einem Deployment NOPERM oder WRONGPASS erhält, um den durch eine verschärfte ACL-Regel gebrochenen Befehl zu finden oder um Passwort-Rateversuche zu erkennen.

Vorsicht

ACL LOG liegt im Speicher, wird beim Neustart geleert und ist auf acllog-max-len (Standard 128) Einträge begrenzt; wiederholt sich derselbe Fehler, steigt count statt einer neuen Zeile. Das Feld client-info enthält die Client-IP und den verwendeten Benutzer; notiere, was du brauchst, bevor du zurücksetzt.