大家在做登录功能时，一般怎么做暴力破解防护？

发表时间：2025-06-25 17:10:17
来源：

我维护的几个网站是：每次登录都要有验证码，错误10次，用户名锁30分钟，不管是不是有效的用户名都这样，不锁ip，ip锁麻烦事太多了，因为很多人用的是大内网，锁一次整个大内网都没法用错误一次，就在这个用户名后面的FailuresQuantity上+1，到第10次时，把FailuresQuantity变成10，并写上UnlockTime，第11次登录，看看超没超UnlockTime，超了的话，把FailuresQuantity设成1，从头开始计如果在第7次正确，就把FailuresQuantit…。

你生活中做过最自律的一件事是什么？

为什么微信不向telegram学习？

推荐资讯

2025-06-26 13:25:18「一想到为人父母不用经过考试，就觉得真是太可怕了」的观点是否可取？
2025-06-26 13:25:18Node.js是谁发明的?
2025-06-26 12:20:19为什么今年的雷霆会惹众怒？
2025-06-26 12:00:19胸大的女孩会自卑吗？
2025-06-26 12:25:18斯诺登曝光棱镜门之后，为什么有的人依然坚持认为微软是可以安全信任的？
2025-06-26 11:45:19《情感欺诈模拟器》第三章，如果吴与伦还是一个“穷酸的屌丝”，陈欣如（陈欣欣）会放弃变凤凰么？
2025-06-26 12:20:19如何看待俄罗斯军方 6 月 23 日凌晨向基辅方向发射了352架无人机和16枚“伊斯坎德尔”导弹？
2025-06-26 13:00:18switch模拟器是不是历史上唯一在主机当红时就几乎完美模拟器？
2025-06-26 12:55:18鸿蒙折叠屏笔记本为什么敢卖26999？
2025-06-26 13:10:18前端如何设计网页？

推荐产品

有什么工具可以批量更改文件名？
PowerToys/PowerRename Microsof
ant-design-vue 社区为什么不维护了？
社区用爱发电很难，除非作者弄这个是爱好。有其它业务是赚钱的
和异性最疯狂有多疯狂？
当年跟我班上一个男同学去网吧打英雄联盟，连续打了26个小时。
有基于 C/C++ 的 Web 开发框架吗？
很多人以为C/C++和Web开发是两条平行线，但实际上在需要