大家在做登录功能时，一般怎么做暴力破解防护？
- 发表时间：2025-06-20 04:00:14
- 来源：
我维护的几个网站是： 每次登录都要有验证码，错误10次，用户名锁30分钟，不管是不是有效的用户名都这样，不锁ip，ip锁麻烦事太多了，因为很多人用的是大内网，锁一次整个大内网都没法用 错误一次，就在这个用户名后面的FailuresQuantity上+1，到第10次时，把FailuresQuantity变成10，并写上UnlockTime，第11次登录，看看超没超UnlockTime，超了的话，把FailuresQuantity设成1，从头开始计 如果在第7次正确，就把FailuresQuantit…。
推荐资讯
- 2025-06-20 04:55:15真的有这种又苗条身材又爆炸的么？
- 2025-06-20 04:45:14Swift 和同时代的其他语言比起来怎么样？
- 2025-06-20 04:40:14为什么 Windows 没有比较成熟的第三方桌面环境（explorer.exe）？
- 2025-06-20 05:15:14为什么盗版音乐已经被严格限制了，而中国音乐却还是没有发展起来？
- 2025-06-20 04:45:14家里想搞一个服务器，怎么才不违规？
- 2025-06-20 05:15:14不管黑客用了多少跳板，最终是不是可以通过网络运营商找出真实 IP？
- 2025-06-20 05:00:14Rust开发Web后端效率如何？
- 2025-06-20 04:45:14巅峰期的成龙身体素质是怎么一种存在?
- 2025-06-20 05:55:14国产手机AI「好用」的背后，是技术差距还是文化差异？
- 2025-06-20 05:20:15Mac微信如何备份聊天记录?
推荐产品
-
有没有一个时间段，自己乐在其中，可亲人或者朋友却觉得你很辛苦，很心疼你?
谢邀。 有啊，我这十来年都是这样的状态。 本人南方姑娘，研 -
以色列为什么要打伊朗？
历史上的恩怨就不提了，这里说一个最直接的原因：伊朗的核弹已经 -
postgres集群的选择?
我们需要谈谈困扰我几个月的事情。 我一直看到独立黑客和初创公 -
你的低成本爱好是什么？
去咸鱼买一大堆网课，真便宜，各种大咖的几千块钱的课也就几块到
最新资讯