大家在做登录功能时，一般怎么做暴力破解防护？
- 发表时间：2025-06-25 06:25:09
- 来源：
我维护的几个网站是： 每次登录都要有验证码，错误10次，用户名锁30分钟，不管是不是有效的用户名都这样，不锁ip，ip锁麻烦事太多了，因为很多人用的是大内网，锁一次整个大内网都没法用 错误一次，就在这个用户名后面的FailuresQuantity上+1，到第10次时，把FailuresQuantity变成10，并写上UnlockTime，第11次登录，看看超没超UnlockTime，超了的话，把FailuresQuantity设成1，从头开始计 如果在第7次正确，就把FailuresQuantit…。
推荐资讯
- 2025-06-26 05:25:10中餐炒菜那么好吃，为什么欧美人不学去？
- 2025-06-26 05:35:10女朋友送的switch被亲戚要求送小孩我该怎么办？
- 2025-06-26 04:35:11俄罗斯人现在的生活水平到底怎么样？
- 2025-06-26 05:45:10中国现有的雷达技术能发现B2么？
- 2025-06-26 05:35:10很好奇，组NAS的玩家是如何解决上传速率的问题?
- 2025-06-26 05:25:102025年现在开发php项目选择lar***el框架好还是thinkphp框架好？
- 2025-06-26 05:45:10postgresql也很强大，为何在中国大陆，mysql成为主流，postgresql屈居二线呢？
- 2025-06-26 04:50:10厦门房价2025年会报复性上涨吗？
- 2025-06-26 04:45:09这个世界有多少用WinRAR的付费用户？
- 2025-06-26 05:15:10请问一下图中***的名字，谢啦？
推荐产品
-
国内***购 5000 万台电脑，***用100％ 国产芯和操作系统，意味着什么？
时间会证明一切 目前在我看来，信创或者说安可政策是一项错误的 -
为什么程序员独爱用Mac进行编程？
一年多前，我不到5000块钱自己配的电脑，5700g 64g -
能分享一下你写过的rust项目吗？
实际工作中，2020年的时候用 Rust 在 ARM 设备上 -
什么是 AI Agent（智能体）？
最近陆陆续续的发布了很多的智能体，有拿Agent做唯一产品的
最新资讯