大家在做登录功能时，一般怎么做暴力破解防护？
- 发表时间：2025-06-25 10:00:19
- 来源：
我维护的几个网站是： 每次登录都要有验证码，错误10次，用户名锁30分钟，不管是不是有效的用户名都这样，不锁ip，ip锁麻烦事太多了，因为很多人用的是大内网，锁一次整个大内网都没法用 错误一次，就在这个用户名后面的FailuresQuantity上+1，到第10次时，把FailuresQuantity变成10，并写上UnlockTime，第11次登录，看看超没超UnlockTime，超了的话，把FailuresQuantity设成1，从头开始计 如果在第7次正确，就把FailuresQuantit…。
推荐资讯
- 2025-06-21 14:20:17什么是「雷军比较法」？雷军比较法为什么很火？
- 2025-06-21 14:20:17俗话说“女人三十如狼四十如虎”，到底是不是真的？?
- 2025-06-21 13:30:18谁能说点什么让我对日本祛魅一下?
- 2025-06-21 14:35:17服务器能否拒绝非浏览器发起的HTTP请求？
- 2025-06-21 13:15:17炫富真的很爽吗？
- 2025-06-21 13:15:17你为什么对kotlin失去好感?
- 2025-06-21 13:25:17各位都在用Docker跑些什么呢？
- 2025-06-21 14:10:17Rust 未来会成为主流的编程语言吗？
- 2025-06-21 14:35:17联想 128GB 超大内存迷你 AMD 主机上架，此款主机有哪些亮点？
- 2025-06-21 14:25:17中国的歼35A可以吊打十架韩国的KF21吗?
推荐产品
-
golang总体上有什么缺陷？
没什么缺陷，唯一的缺陷就是喜欢动态化的魔怔人太多，当然官方特 -
京东外卖能撼动美团吗？
————又出状况了，前段时间有几个符合要求的商家总也不过审， - J***a现在好找工作吗？
现在是2025年6月11号，开个帖子记录我在北京J***a求
-
为什么腾讯云或者阿里云不让自建dns服务器?
公共DNS算电信业务，自建且不备案就是违规经营电信业务电信业
最新资讯