유저 로그인 실패 회원가입 실패 이런 수준도 로그 남겨야해?

[익명(211.117)]

뭐 메일 발송되거나 회원가입 성공하는 경우 확실히 로그를 남기는게 좋을 것같다는 생각이 드는데

단순히 유저가 로그인을 실패하는 경우도 로그를 남겨야함?

[익명(211.36)]

ㅇㅇ

[익명(211.36)]

그래야 누가 공격시도 했는지 알지

[익명(211.117)]

그러면 exception 던지는 모든 경우를 그냥 다 로그 남긴다고 생각해도 됨??

[익명(211.117)]

오호..그런 측면도 있네 생각도 몬함 ㄳㄳ

[익명(211.117)]

그럼 로그를 남길때 뭐를 남겨야함?? 아이디만?

[익명(211.36)]

아이피도 남겨야 해킹시도 한 새끼 차단하지 않을까

[해당 댓글은 삭제되었습니다.]

해당 댓글은 삭제되었습니다.

[익명(211.117)]

[냥펀 1호기(112.166)]

로그인 실패하는 경우는 보통 임계치 이상일 경우 공격이라고 판단하는데 ip랑 아이디 정도는 남겨놓고 보통 임계치는 5임 - dc App

[익명(211.117)]

고마버 오늘 안에 로깅 마무리한다..

[냥펀 1호기(112.166)]

ㅇㅅㅇ.. 다른 설정도 다 알려주고 싶지만 공부가 부족해서 잘 기억 안 남 담에 물어보면 책보고 알려드림 - dc App