login_attack_report 0.2.1 → 0.2.2

checksums.yaml

@@ -1,7 +1,7 @@
 ---
 SHA1:
-  metadata.gz: aed0e5b2c8aaae617526b72998435350d390f0e1
-  data.tar.gz: 280d7d988f0a2e55971bc5bd1bc9ca4d3a27922f
+  metadata.gz: 3c84dbee098b60e3f36fe5817ea823f35ae78384
+  data.tar.gz: 0768bdf44ec1f936f31e1dbc6dbf3587f4a40461
 SHA512:
-  metadata.gz: 3d5f5e64e82993a4283d56c3b65ac35167a40c77c3493e0269e435e298999f344599d980a5efd39b70de3e743767e1374ce399d6c8c3da74e561686b9de73b25
-  data.tar.gz: 1f6e7482f5fd953df7f663389ee12082f9d333eb5aec83b315d8a2851a3150d4796cb7baccf9c886e8383e9c6e258339e0ba58661ddb8a793585a65757e1dd04
+  metadata.gz: 627e90342d48447d920b8796afd8a13aa05dd849c56a43146b5a47768f7d3816459a60e740d4001c90cf646bb81643f44bf93f0cb29e2e1ea832008247bf106a
+  data.tar.gz: 738e90ffd92db5072a383a4d4dfaeda7f89f3a536652c1336d185d175226dc78ad6acaed99eda127c2124ed9074fa24b8329ef7ec856af190d610a2bbf0f09a5

data/README.md

@@ -52,6 +52,7 @@ end
 前月のログイン成功回数のlimitを超えたユーザを抽出します。  
 ※ 異常に多い場合、どこかでID/パスワードが漏れている、もしくはIDが共有されている可能性あり
 ```ruby
+    # @return ActiveRecord::Relation::ActiveRecord_Relation_PaperTrail_Version
     LoginAttackReport::LARVersion.login_ok_limit_over(:User)
 ```
   
@@ -59,13 +60,15 @@ end
 前月のログイン失敗回数のlimitを超えたユーザを抽出します。  
 ※ 異常に多い場合、リスト型攻撃を受けている可能性あり
 ```ruby
+    # @return ActiveRecord::Relation::ActiveRecord_Relation_PaperTrail_Version
     LoginAttackReport::LARVersion.login_ng_limit_over(:User)
 ```
   
 
-（未実装）前月のログイン元同一ipのlimitを超えたユーザを抽出します。  
+（未実装）前月のログイン元同一ipのlimitを超えたIPアドレスの一覧を抽出します。  
 ※ 同一ipでログイン失敗回数が多かったら、攻撃されている可能性あり
 ```ruby
+    # @return Hash IPs list {ip: count, ...}
     LoginAttackReport::LARVersion.ip_limit_over(:User)
 ```
 

data/lib/login_attack_report/l_a_r_version_concern.rb

@@ -30,6 +30,7 @@ module LoginAttackReport
       end
 
       def ip_limit_over(model)
+        ips = {}
         alert_ip_limit_over = PaperTrail::Version
                               .where(item_type: model)
                               .where(
@@ -57,11 +58,11 @@ module LoginAttackReport
               ng_hash[current_sign_in_ip] = 1
             end
           end
-
-          if 
-
+          ng_hash.each do |key, ng_count|
+            ips[key] = ng_count if ng_count.to_i > LoginAttackReport.same_ip_login_ng_limit
           end
         end
+        ips
       end
     end
   end

data/lib/login_attack_report/version.rb

@@ -1,3 +1,3 @@
 module LoginAttackReport
-  VERSION = '0.2.1'
+  VERSION = '0.2.2'
 end

metadata

@@ -1,14 +1,14 @@
 --- !ruby/object:Gem::Specification
 name: login_attack_report
 version: !ruby/object:Gem::Version
-  version: 0.2.1
+  version: 0.2.2
 platform: ruby
 authors:
 - taru m
 autorequire: 
 bindir: bin
 cert_chain: []
-date: 2015-06-30 00:00:00.000000000 Z
+date: 2015-07-01 00:00:00.000000000 Z
 dependencies:
 - !ruby/object:Gem::Dependency
   name: activerecord