大家在做登录功能时，一般怎么做暴力破解防护？
- 发表时间：2025-06-26 20:40:11
- 来源：
我维护的几个网站是： 每次登录都要有验证码，错误10次，用户名锁30分钟，不管是不是有效的用户名都这样，不锁ip，ip锁麻烦事太多了，因为很多人用的是大内网，锁一次整个大内网都没法用 错误一次，就在这个用户名后面的FailuresQuantity上+1，到第10次时，把FailuresQuantity变成10，并写上UnlockTime，第11次登录，看看超没超UnlockTime，超了的话，把FailuresQuantity设成1，从头开始计 如果在第7次正确，就把FailuresQuantit…。
推荐资讯
- 2025-06-24 18:35:12在武汉，你们的找对象标准是怎样的？
- 2025-06-24 18:50:11显示器选32还是27，2k还是4k?
- 2025-06-24 18:25:11搭建家庭 NAS 服务器有什么好方案？
- 2025-06-24 18:15:12网络小白如何建立一个网站，供别人下载文件（主要是PDF和MP3）?
- 2025-06-24 18:00:12我的儿子随我姓，为啥婆家反应那么大？
- 2025-06-24 18:00:12特朗普说F47的RCS达到万分之一平米。那么我们的J20雷达是否能够发现它？
- 2025-06-24 18:05:122025年为什么房价又呈上涨趋势？
- 2025-06-24 18:50:11Rust1.86才正式稳定trait的upcast，为什么在rust中这个特性实现如此复杂？
- 2025-06-24 18:05:12大家晒一晒情侣聊天记录呗？
- 2025-06-24 18:50:11为什么程序员独爱用Mac进行编程？
推荐产品
-
为什么不用rust重写Nginx？
cloudflare 已经重写了，他们认为 NGINX 有一 -
有什么实用的数据可视化软件和网站？
有什么实用的数据可视化软件和网站？一、ECharts 说到可 -
node.js可以做***识别分析吗？
可以做，nodejs可以调用 @tensorflow/tfj -
PostgreSQL 与 MySQL 相比，优势何在？
pg功能比mysql多太多，也可以说是免费数据库里最接近or
新闻动态
最新资讯