大家在做登录功能时，一般怎么做暴力破解防护？
来源：
编辑：
时间：2025-06-19 19:00:16
我维护的几个网站是： 每次登录都要有验证码，错误10次，用户名锁30分钟，不管是不是有效的用户名都这样，不锁ip，ip锁麻烦事太多了，因为很多人用的是大内网，锁一次整个大内网都没法用 错误一次，就在这个用户名后面的FailuresQuantity上+1，到第10次时，把FailuresQuantity变成10，并写上UnlockTime，第11次登录，看看超没超UnlockTime，超了的话，把FailuresQuantity设成1，从头开始计 如果在第7次正确，就把FailuresQuantit…。
-
{dede:pagebreak/}
网友评论：
{dede:include file='ajaxfeedback.htm' /}
栏目分类
最新文章
热门文章
- 为什么任天堂在NS2上没有选择使用OLED屏幕以提升续航能力和显示效果？
- mozilla技术先进，为什么不挣钱？
- 消息称三大运营商将于今年下半年全面重启eSIM，eSIM有哪些好处？为何此前暂停这一业务？
- 不用CDN就没事，用阿里云CDN就被攻击刷流量，阿里云表示证明不了就要用户买单，如何看到这种行为？
- 扫黑风暴为什么他们费老大劲杀这么多人不如直接把督导组干掉？
- 谷歌云服务宕机导致 OpenAI、Shopify 等服务中断，此次宕机的具体技术原因是什么？
- 网红都那么美，为什么当不了明星？
- 字节跳动技术副总裁开源了自己与Trae合作的首个项目，如何评价目前AI开发的水平？
- Trae和Cursor对比有什么优势吗？
- 以色列为什么突然敢打伊朗了？不怕被报复？