大家在做登录功能时，一般怎么做暴力破解防护？

发表时间：2025-06-18 00:00:12
来源：

我维护的几个网站是：每次登录都要有验证码，错误10次，用户名锁30分钟，不管是不是有效的用户名都这样，不锁ip，ip锁麻烦事太多了，因为很多人用的是大内网，锁一次整个大内网都没法用错误一次，就在这个用户名后面的FailuresQuantity上+1，到第10次时，把FailuresQuantity变成10，并写上UnlockTime，第11次登录，看看超没超UnlockTime，超了的话，把FailuresQuantity设成1，从头开始计如果在第7次正确，就把FailuresQuantit…。

大海捞针还捞着了是一种什么样的体验？

中国是不是最应该复制星链的国家？

推荐资讯

2025-06-20 06:25:14以前很多人家里都有家庭***，为什么现在几乎看不到了？
2025-06-20 06:25:14如何评价前端框架 Solid?
2025-06-20 07:05:14你见过最人性化的设计是什么？
2025-06-20 06:30:14为什么 macOS 并不差，可市场总敌不过 Windows？
2025-06-20 06:45:14能够自己一个人创业的全栈web码农fullstack developer要会哪些技术？
2025-06-20 06:45:14如何看待华人派遣赴日it彻底崩了？
2025-06-20 07:30:1558 同城被曝大规模裁员，比例或达 30%，具体情况如何？58 同城目前面临哪些问题？
2025-06-20 07:35:15为什么市场不制作***向黄油？
2025-06-20 07:10:14为什么师父不愿把真本事传给弟子?
2025-06-20 07:40:15为什么国家早老百姓几十年就看出美国必将走向衰败，而老百姓三四十年前却卖掉北京的房去美国端盘子？

推荐产品

有一个***约你出去，你会去吗？
就我楼上，一个单亲妈妈，带两个孩子。也就电梯里打过几次招呼
为什么一部分 Go 布道师的博客不更新了？
哈哈，首先我不是布道师，算是 go 语言的爱好者吧。 😄 自
网页提示可能会含有攻击电脑的病毒该怎么办？
不用搭理，骚扰推广网页纯属骗人的。正经的杀毒软件拦截页面
为什么从事技术的人普遍都比较难沟通？
并不是难沟通。第一个原因，因为技术人员长期进行技术类工作