大家在做登录功能时，一般怎么做暴力破解防护？
- 发表时间：2025-06-20 04:40:14
- 来源：
我维护的几个网站是： 每次登录都要有验证码，错误10次，用户名锁30分钟，不管是不是有效的用户名都这样，不锁ip，ip锁麻烦事太多了，因为很多人用的是大内网，锁一次整个大内网都没法用 错误一次，就在这个用户名后面的FailuresQuantity上+1，到第10次时，把FailuresQuantity变成10，并写上UnlockTime，第11次登录，看看超没超UnlockTime，超了的话，把FailuresQuantity设成1，从头开始计 如果在第7次正确，就把FailuresQuantit…。
推荐资讯
- 2025-06-20 04:05:1437岁女，离异带一女孩，好不好找？
- 2025-06-20 02:35:152025年了，照相机为啥还这么难用？像素低还很贵？
- 2025-06-20 03:05:14电脑有64G的物理内存(DDR5 5200)，完全够用了，可以关闭系统的虚拟内存吗？
- 2025-06-20 03:45:15如何评价华为最新长焦专利技术？能否颠覆手机长焦摄影的目前限制？
- 2025-06-20 02:30:14为什么章若楠和杨超越长得很像，男人却更喜欢章若楠，认为有女人味，而觉得杨超越像小女孩？
- 2025-06-20 03:35:15什么事情是你待在西安才知道的？
- 2025-06-20 03:35:15如何评价腾讯元宝桌面端使用 Rust 的 Tauri 框架？
- 2025-06-20 03:45:15美军航母编队有能力拦截DF-21D和DF-26吗？
- 2025-06-20 03:20:14女性为什么不普遍跟男性那样只留个几毫米或2-3厘米短发，女性不觉得长发麻烦吗?
- 2025-06-20 03:55:14switch2好用吗朋友们?
推荐产品
-
***机关工作人员如何申请Windows电脑？
别说机关工作人员了，我们科研人员都难申请到新的Windows -
和女生旅游开一间房有什么注意事项？
背包旅行时，我和许多女生拼过房。 第一次在武夷山住青旅，我 -
为什么腾讯云或者阿里云不让自建dns服务器?
公共DNS算电信业务，自建且不备案就是违规经营电信业务电信业 -
能够自己一个人创业的全栈web码农fullstack developer要会哪些技术？
Next.js + Mantine + tRPC + Pri
最新资讯