Der Server blockiert wiederholte Anfragen und Passwortraten von selbst. Die folgenden Werte lassen sich nicht ändern.
| Eintrag | Grenze |
|---|---|
| ID-Verbindungsanfragen (pro IP) | 10 pro Minute |
| ID-Verbindungsanfragen (pro Host-ID) | 20 pro Minute. ID-Verbindungen von anderen Konten werden getrennt gezählt. |
| Verbindungsfreigaben für andere Konten | 5 pro Minute pro Konto, 3 pro Minute pro Konto und Host |
| Geräteregistrierung (pro IP) | 10 pro Minute |
| Gleichzeitige Verbindungen | 16 pro IP, 1000 für den ganzen Server |
| Gleichzeitige Sitzungen pro Host | 8 (die Standard-Viewergrenze des Hosts ist 4) |
| Registrierung, Anmeldung und Passwortänderung (pro IP) | 10 pro Minute |
| Fehlgeschlagene Anmeldungen | 15 Minuten Sperre nach 10 Fehlversuchen in 15 Minuten von derselben E-Mail-Adresse und IP oder nach 100 Fehlversuchen in 15 Minuten für dieselbe E-Mail-Adresse |
IPv6-Adressen werden in /64-Blöcken gezählt.
Auch der Host schützt sich selbst. Wird das Gerätepasswort für den unbeaufsichtigten Zugriff 5-mal falsch eingegeben, sperrt er für 5 Minuten bis 1 Stunde, und ID-Verbindungen von anderen Konten werden getrennt vom Besitzer gezählt.
/api-Anfrage, die einen Zustand ändert, muss einen Origin haben, der genau RD_WEB_ORIGIN entspricht. Öffnet ein Benutzer eine andere Adresse, erscheint "Die Anfrage wurde abgelehnt".TRUST_PROXY auf die Anzahl der Proxys. Ist der Wert falsch, erscheinen alle Benutzer mit der einen Proxy-IP und erreichen die Grenzen gemeinsam.TURN_TTL_SEC lang gültig sind (standardmäßig 600 Sekunden).| Daten | Ort |
|---|---|
Die Datenbank signal.db und der Serverschlüssel server.key | Pakete: /var/lib/tastedev-remote, Docker: das Volume signal-data |
| Einstellungsdateien | Pakete: /etc/tastedev-remote, Docker: .env |
| Verbindungsverlauf des Servers | Die Datenbank (90 Tage aufbewahrt, nur Metadaten ohne Inhalte) |
| Verbindungsverlauf des Hosts | sessions.jsonl auf jedem Host-Computer |
Geht server.key verloren, muss jeder Host neu registriert werden.
.env oder /etc/tastedev-remote) zusammen.Die Sicherung enthält den geheimen Schlüssel des Servers, bewahren Sie sie daher sicher auf. HTTPS-Zertifikate lassen sich neu ausstellen und brauchen keine Sicherung.