大家在做登录功能时，一般怎么做暴力破解防护？
- 发表时间：2025-06-19 22:20:16
- 来源：
我维护的几个网站是： 每次登录都要有验证码，错误10次，用户名锁30分钟，不管是不是有效的用户名都这样，不锁ip，ip锁麻烦事太多了，因为很多人用的是大内网，锁一次整个大内网都没法用 错误一次，就在这个用户名后面的FailuresQuantity上+1，到第10次时，把FailuresQuantity变成10，并写上UnlockTime，第11次登录，看看超没超UnlockTime，超了的话，把FailuresQuantity设成1，从头开始计 如果在第7次正确，就把FailuresQuantit…。
推荐资讯
- 2025-06-20 06:00:15低功耗web服务器 迷你主机 小型服务器 求推荐？
- 2025-06-20 04:45:14大家有什么小众旅游推荐的呀？
- 2025-06-20 05:50:14MongoDB的缺点以及你为什么不使用MongoDB？
- 2025-06-20 05:30:14目前亚洲最厉害的五款战斗机是什么？
- 2025-06-20 06:00:15女生主动起来会有多主动?
- 2025-06-20 05:55:14怎么快速部署一个大模型?
- 2025-06-20 05:55:14大街上看到大白腿，忍不住瞄了两眼，算不算不尊重女性？
- 2025-06-20 05:45:15以色列为什么突然敢打伊朗了？不怕被报复？
- 2025-06-20 04:55:15房价还会继续往下跌吗？
- 2025-06-20 05:30:14晚上睡觉总是腰疼，有什么办法可以避免？
推荐产品
-
有没有一款音乐播放器，能连接nas音乐，创建音乐库，自动匹配歌词封面等等？类似infuse的概念呢？
听歌不用会员 畅听全网歌曲 GitHub超火的开源软件 音流 -
中国民间中小工厂能快速造出武器吗？
我们工地有一工人会车工，抹不开面子给同乡车了二十五套扳机，喜 -
duckdb的性能如何？
最近更着duckdb的 这个官方博客 做了下实验。 随机生成 -
为什么 macOS 上国产软件不流氓？
没人提到之所以不敢是因为开发者证书么？ mac上无论是否上架
最新资讯