大家在做登录功能时,一般怎么做暴力破解防护?
- 发表时间:2025-06-20 15:40:17
- 来源:
我维护的几个网站是: 每次登录都要有验证码,错误10次,用户名锁30分钟,不管是不是有效的用户名都这样,不锁ip,ip锁麻烦事太多了,因为很多人用的是大内网,锁一次整个大内网都没法用 错误一次,就在这个用户名后面的FailuresQuantity上+1,到第10次时,把FailuresQuantity变成10,并写上UnlockTime,第11次登录,看看超没超UnlockTime,超了的话,把FailuresQuantity设成1,从头开始计 如果在第7次正确,就把FailuresQuantit…。
推荐资讯
- 2025-06-20 00:25:17不用CDN就没事,用阿里云CDN就被攻击刷流量,阿里云表示证明不了就要用户买单,如何看到这种行为?
- 2025-06-20 00:30:16越正经的女人越容易做出疯狂的事吗?
- 2025-06-19 23:35:15写业务的话,go是不是垃圾?
- 2025-06-19 23:20:17只能选一个,你选谁?
- 2025-06-20 00:00:17为什么章若楠和杨超越长得很像,男人却更喜欢章若楠,认为有女人味,而觉得杨超越像小女孩?
- 2025-06-19 23:20:17MacOS真的比Windows流畅吗?
- 2025-06-20 00:05:17为何山东在齐鲁之后存在感降低?
- 2025-06-20 00:10:16目前美军还有哪些领域是明显领先于解放军的?
- 2025-06-19 23:20:17055一打一能不能打过阿利伯克?
- 2025-06-19 23:45:17MacOS真的比Windows流畅吗?
推荐产品
-
800V是什么技术,为什么特斯拉不跟进?
人类在工程技术上的演讲,很多时候都是翻倍演进法。 比如 p -
想知道德普怎么看上艾梅柏·希尔德的?
Talulah的人设,漂亮,身材好,家里不缺钱,演员,马斯克 -
count(*) count(1)哪个更快?
团队 code review 时,一位同事把 count(* -
中国民间中小工厂能快速造出武器吗?
一年不看,又降价了。 8块5一把的***,锌合金制造。
最新资讯