大家在做登录功能时,一般怎么做暴力破解防护?

2025-06-20 00:00:17

我维护的几个网站是: 每次登录都要有验证码,错误10次,用户名锁30分钟,不管是不是有效的用户名都这样,不锁ip,ip锁麻烦事太多了,因为很多人用的是大内网,锁一次整个大内网都没法用 错误一次,就在这个用户名后面的FailuresQuantity上+1,到第10次时,把FailuresQuantity变成10,并写上UnlockTime,第11次登录,看看超没超UnlockTime,超了的话,把FailuresQuantity设成1,从头开始计 如果在第7次正确,就把FailuresQuantit…。

大家在做登录功能时,一般怎么做暴力破解防护?
广告位810*200
相关阅读
如何评价腾讯元宝桌面端使用 Rust 的 Tauri 框架?

如何评价腾讯元宝桌面端使用 Rust 的 Tauri 框架?

最新自研 tauri2.0+vue3.6+deepseek+...

2025-06-27
什么是人生的最顶级享受?

什么是人生的最顶级享受?

研究生第三年校内篮球赛决赛现场(晚上5点的比赛) 和很多王朝...

2025-06-27
H264和H265谁画质好,求回谢谢!?

H264和H265谁画质好,求回谢谢!?

如果是电影,那不一定 一个电影肯定是母带最清晰,这个大家都明...

2025-06-27
山西一职工「1 岁工作、22 岁退休」,冒领养老金 69 万,此事该如何追责?谁该赔偿财政损失?

山西一职工「1 岁工作、22 岁退休」,冒领养老金 69 万,此事该如何追责?谁该赔偿财政损失?

好家伙,看的我直呼好家伙。 众所周知,我国之前法定退休年龄...

2025-06-27
为什么windows的文件管理器不能直接显示文件夹的大小?

为什么windows的文件管理器不能直接显示文件夹的大小?

***装讲道理版: Windows 不执行此操作的原因是 -...

2025-06-27