大家在做登录功能时，一般怎么做暴力破解防护？

发表时间：2025-06-19 19:00:16
来源：

我维护的几个网站是：每次登录都要有验证码，错误10次，用户名锁30分钟，不管是不是有效的用户名都这样，不锁ip，ip锁麻烦事太多了，因为很多人用的是大内网，锁一次整个大内网都没法用错误一次，就在这个用户名后面的FailuresQuantity上+1，到第10次时，把FailuresQuantity变成10，并写上UnlockTime，第11次登录，看看超没超UnlockTime，超了的话，把FailuresQuantity设成1，从头开始计如果在第7次正确，就把FailuresQuantit…。

现在做网站还有一席之地吗？

炫富真的很爽吗？

推荐资讯

2025-06-19 23:40:16好多饭店的菜，味道很重，尤其是川菜的麻辣风味儿，是不是有意在遮盖一些不好的味道呢？
2025-06-19 22:55:16为什么linux桌面那么丑？
2025-06-19 23:15:15go为了编译速度减少了很多编译优化？为什么不能提供优化编译模式来提升运行效率？是太懒还是另有隐情？
2025-06-19 23:25:16Rust的设计缺陷是什么？
2025-06-20 00:30:16如何看待机器之心重测高考数学全卷，Gemini夺冠，豆包DeepSeek并列第二？
2025-06-19 23:00:15降维打击是什么？
2025-06-19 23:15:15Chrome 浏览器设计的神细节有哪些？
2025-06-20 00:20:16中国军事力量在亚洲能排第一吗？
2025-06-20 00:05:17请问有没有什么工具能够生成局域网的网络拓扑结构图？
2025-06-20 00:00:17珍宝岛战役以后，中国为什么不反推苏联?

推荐产品

伊朗警告以色列居民尽快撤离，称将展开真正惩罚性打击，伊朗还有哪些底牌？以伊冲突会演变为中东全面战争吗？
伊朗确实有对以色列的打击能力，这点不否认。目前以色列市区
买到烂尾楼到底该有多绝望？
1 见过发短***维权的，也见过发短***擦边的。这是第
鱼缸有没有简单的过滤配置搭配方式？
鱼缸水培定植篮，里面装些石英球，一头大蒜坐在石英球上，确保大
网传厦门某国企研发部门要求每日考察后端 400 行，前端 1000 行代码量，如属实，这个考核合理吗？
朋友的公司搞过一轮，只是上了代码量统计，还没说考核，但每周公