大家在做登录功能时，一般怎么做暴力破解防护？

发表时间：2025-06-20 01:10:15
来源：

我维护的几个网站是：每次登录都要有验证码，错误10次，用户名锁30分钟，不管是不是有效的用户名都这样，不锁ip，ip锁麻烦事太多了，因为很多人用的是大内网，锁一次整个大内网都没法用错误一次，就在这个用户名后面的FailuresQuantity上+1，到第10次时，把FailuresQuantity变成10，并写上UnlockTime，第11次登录，看看超没超UnlockTime，超了的话，把FailuresQuantity设成1，从头开始计如果在第7次正确，就把FailuresQuantit…。

黑客为什么可以做到无需知道源码的情况下找出系统漏洞？

京东刘强东近期小范围分享怎么看？

推荐资讯

2025-06-20 04:00:14Rust开发Web后端效率如何？
2025-06-20 02:50:15你怎么看待剪映收费过高问题？
2025-06-20 04:15:15老饭骨做的饭真的好吃吗 ?
2025-06-20 02:55:15哪张照片让你觉得刘亦菲美得不可方物？
2025-06-20 02:50:15我国004号航母什么时候下水？
2025-06-20 03:25:15大量消息在 MQ 里长时间积压，该如何解决？
2025-06-20 03:15:15如何评价中国电科研发的JY-10防空指挥控制系统成为伊朗防空指挥系统核心？
2025-06-20 03:10:15我国的军工能力可以实现一天5000枚火箭弹连着炸三个月吗？
2025-06-20 02:45:15老饭骨做的饭真的好吃吗 ?
2025-06-20 03:10:15如何看待《剑星》已登顶 Steam 全球热销榜？

推荐产品

JetBrains 放弃 AppCode 是否是一个错误决定？
没设么错误 jb做swift根本打不过xcode 你在苹果的
美军航母编队有能力拦截DF-21D和DF-26吗？
这俩导弹再入大气层后的速度是15+马赫，末端极速20+马赫。
爱因斯坦“相对论”是否错了，我始终无法理解为什么物体达到光速时间就会停止？
没错。首先说一个事实：时间本身不存在，时间是人发明出来的
为什么同样是输球，常州和国足的风评却差那么多呢？
更新：常州发红头文件了，足球队的不准上班不上学了，脱产练球。