주제문제 604개· 검수 문제 5개

Identity And Access

Identity And Access 관련 장애 문제 604개를 모았습니다. 검수된 문제부터 풀어 보세요.

모든 문제 604개

SECURITY-1241OIDC 콜백이 성공한 뒤에도 로그인 루프가 지속provider 로그에는 성공이 찍히는데 한 hostname이나 브라우저는 로그인 흐름을 끝내고 다른 쪽은 무한히 루프합니다.Security고급18분ProSECURITY-1225로그인 스로틀링이 웹 폼에는 되는데 API 토큰이 계속 그것을 우회브라우저 비밀번호 살포는 빠르게 줄어드는데 토큰을 쓰는 API 남용이 다른 경로로 계속됩니다.Security중급18분ProSECURITY-1220로그인 스로틀링이 효과적으로 보이는데 API 토큰이 계속 그것을 우회앱이 브라우저 로그인 페이지의 비밀번호 살포는 줄였는데 남용 토큰 요청은 계속 줄지 않습니다.Security중급18분ProSECURITY-1246콜백이 성공한 뒤에도 OIDC 로그인 루프가 지속provider가 콜백 성공을 기록하는데도 한 hostname이나 브라우저는 로그인 흐름을 끝내고 다른 쪽은 영원히 루프합니다.Security고급18분ProSECURITY-1251콜백이 성공한 뒤에도 OIDC 로그인 루프가 지속provider 로그에는 성공이 찍히는데 한 브라우저나 hostname에서는 로그인되고 다른 쪽은 영원히 루프합니다.Security고급18분ProK8S-1219ALB 컨트롤러는 권한이 맞다고 하는데 동작 하나가 계속 실패ALB 컨트롤러가 일부 리소스는 만들 만큼 동작하는데 조정 동작 하나에서 반복해 실패합니다.Kubernetes고급21분ProSECURITY-1206키 교체 후 JWT 검증이 실패서명 키 교체가 대부분의 서비스에서는 성공하는데 검증기 하나가 유효한 토큰을 계속 거부합니다.Security고급21분ProK8S-1223IRSA가 대부분의 AWS 호출에는 되는데 SDK 경로 하나가 계속 노드 자격 증명으로 폴백pod가 IRSA로 AWS 서비스 하나에는 접근하는데 다른 코드 경로는 계속 노드 role을 쓰는 것처럼 보입니다.Kubernetes고급22분ProK8S-1212IRSA annotation은 있는데 STS가 계속 AssumeRole을 거부인증 이전 후, 올바른 서비스 계정을 쓰는 pod가 계속 access denied를 받습니다.Kubernetes고급23분ProLINUX-1593sudo 경로 정리는 맞는데 host 하나가 계속 옛 바이너리를 실행sudo 경로를 정리한 뒤에도 host 하나가 계속 옛 바이너리를 실행합니다.Linux중급7분ProSECURITY-1579authselect 프로파일을 갱신했는데 host 하나가 계속 MFA를 거부authselect 프로파일을 갱신한 뒤에도 host 하나가 계속 MFA를 거부합니다.Security중급8분ProNETWORK-1573Cloudflare Access 경로를 고쳤는데 service token 하나가 계속 우회route를 고친 뒤에도 서비스 토큰 하나가 계속 새 Access 규칙을 우회합니다.Network중급8분ProSECURITY-1586JWKS 갱신은 성공했는데 verifier 하나가 계속 새 토큰을 거부JWKS를 갱신했는데 검증기 하나가 계속 새 토큰을 거부합니다.Security중급8분ProSECURITY-1596JWKS 갱신은 성공했는데 verifier 하나가 계속 새 토큰을 거부JWKS를 갱신했는데 검증기 하나가 계속 새 토큰을 거부합니다.Security중급8분ProSECURITY-1576JWKS 캐시를 갱신했는데 verifier 하나가 계속 새 토큰을 거부JWKS를 갱신했는데 검증기 하나가 계속 새 토큰을 거부합니다.Security중급8분ProSECURITY-1608PAM RADIUS realm 수정은 맞는데 bastion 하나가 계속 사용자를 거부PAM RADIUS realm을 고친 뒤에도 bastion 하나가 계속 사용자를 거부합니다.Security중급8분ProLINUX-1563sudo 경로를 갱신했는데 host 하나가 계속 명령을 거부바이너리 경로를 표준화한 뒤 host 하나가 배포 명령을 거부합니다.Linux중급8분ProLINUX-1583sudo 규칙을 고쳤는데 명령 하나가 계속 옛 경로로 해석sudo 규칙을 고친 뒤에도 host 하나가 계속 옛 바이너리를 실행합니다.Linux중급8분ProLINUX-1573sudoers 정리가 반영됐는데 배포 host 하나가 계속 명령을 거부sudoers를 정리한 뒤에도 배포 host 하나가 계속 명령을 거부합니다.Linux중급8분ProLINUX-1601tmpfiles 정리 규칙을 갱신했는데 디렉터리 하나가 계속 world-writable로 돌아옴tmpfiles 정리 후 강화한 디렉터리가 계속 world-writable로 돌아옵니다.Linux중급8분Pro