关于Firebase登台部署失败登录尝试的日志信息(IP)

关于Firebase登台部署失败登录尝试的日志信息(IP),firebase,firebase-realtime-database,firebase-authentication,Firebase,Firebase Realtime Database,Firebase Authentication,我在staging.firebaseapp.com上有一个staging部署,我收到一封来自firebase的密码重置电子邮件,该帐户不存在,但攻击者正确猜测了有效电子邮件/用户注册的域名。没有任何迹象表明该领域的任何地方,所以这仍然是一个谜,他是如何猜测它 一旦有人成功登录,我会记录所有内容-然而,由于尝试涉及一个不存在的用户/帐户,但具有一个/准确的域,这样的用户将从中注册(不知道他使用的是什么向量来准确确定),登录失败,我得到的只是一个密码重置请求。(同样,对于不存在的用户帐户,但如果该用

我在staging.firebaseapp.com上有一个staging部署,我收到一封来自firebase的密码重置电子邮件,该帐户不存在,但攻击者正确猜测了有效电子邮件/用户注册的域名。没有任何迹象表明该领域的任何地方,所以这仍然是一个谜,他是如何猜测它

一旦有人成功登录,我会记录所有内容-然而,由于尝试涉及一个不存在的用户/帐户,但具有一个/准确的域,这样的用户将从中注册(不知道他使用的是什么向量来准确确定),登录失败,我得到的只是一个密码重置请求。(同样,对于不存在的用户帐户,但如果该用户存在,则在正确的域上注册)

  • 有没有办法从登录页面或其他地方确定并记录失败尝试的IP地址和其他信息