大家在做登录功能时，一般怎么做暴力破解防护？

发表时间：2025-06-19 21:50:16
来源：

我维护的几个网站是：每次登录都要有验证码，错误10次，用户名锁30分钟，不管是不是有效的用户名都这样，不锁ip，ip锁麻烦事太多了，因为很多人用的是大内网，锁一次整个大内网都没法用错误一次，就在这个用户名后面的FailuresQuantity上+1，到第10次时，把FailuresQuantity变成10，并写上UnlockTime，第11次登录，看看超没超UnlockTime，超了的话，把FailuresQuantity设成1，从头开始计如果在第7次正确，就把FailuresQuantit…。

Rust开发Web后端效率如何？

跨平台GUI框架到底应该自绘还是原生控件绑定？

推荐资讯

2025-06-20 06:50:14扫黑风暴为什么他们费老大劲杀这么多人不如直接把督导组干掉？
2025-06-20 06:20:15谷歌推出 Gemini 2.5 Flash-Lite 预览版本，哪些亮点值得关注？实际体验如何？
2025-06-20 07:30:15中国的坦克基本每10年一代，为何99式之后就没有新型坦克了？
2025-06-20 07:00:14golang和rust你选择哪个？
2025-06-20 06:25:14Rust、Go、Zig、Dart、C3、C++、C，仓颉、moonbit、凹语言哪个语言更有未来？
2025-06-20 07:30:15你知道哪些餐饮界的暴利菜品？
2025-06-20 07:25:14慢性咽炎能治好嘛？
2025-06-20 07:50:16为什么 lua 在游戏开发中应用普遍？
2025-06-20 06:05:14我的世界怎么租一个四个人的服务器？
2025-06-20 06:30:14未来江苏会不会被广东越甩越远？

推荐产品

Rust开发Web后端效率如何？
先叠几个定语：你要是写Reactive Web，用Web
“哨兵模式”涉嫌泄密，你支持封杀特斯拉吗？
这就不得不聊下国企优秀的保密策略了。企业内部的一些通用开
duckdb的性能如何？
最近更着duckdb的这个官方博客做了下实验。随机生成
以色列为什么要打伊朗？
历史上的恩怨就不提了，这里说一个最直接的原因：伊朗的核弹已经