大家在做登录功能时，一般怎么做暴力破解防护？

发表时间：2025-06-19 19:00:16
来源：

我维护的几个网站是：每次登录都要有验证码，错误10次，用户名锁30分钟，不管是不是有效的用户名都这样，不锁ip，ip锁麻烦事太多了，因为很多人用的是大内网，锁一次整个大内网都没法用错误一次，就在这个用户名后面的FailuresQuantity上+1，到第10次时，把FailuresQuantity变成10，并写上UnlockTime，第11次登录，看看超没超UnlockTime，超了的话，把FailuresQuantity设成1，从头开始计如果在第7次正确，就把FailuresQuantit…。

你为什么卸载了火绒？

在武汉，你们的找对象标准是怎样的？

推荐资讯

2025-06-20 15:10:18坚持使用 PHP 的你，如今有什么感悟？
2025-06-20 14:50:17大连天空现罕见「窟窿云」，目击者称持续半小时，压迫感十足，窟窿云是怎么形成的？你见过吗？
2025-06-20 15:20:18有没有好看的个人博客的设计？
2025-06-20 14:40:18为什么欧美影视喜欢露点？
2025-06-20 15:20:18国产手机APP为什么越来越臃肿？
2025-06-20 14:40:18creo 的功能有什么特色？
2025-06-20 15:25:18ddns，仅ipv6访问，***s 高位端口号，需要ICP备案么？会被运营商封锁么？
2025-06-20 15:25:18百寸电视买什么品牌的比较好？
2025-06-20 14:00:17伊朗的福尔多地下核设施位于地下 90 米，这个核设施对伊朗有多重要？防御能力如何？
2025-06-20 13:40:17***如不小心进入后室（backroom）该如何求生？

推荐产品

蒙古妹子是长什么样的？
大二时候学校来了一堆蒙古留学生，其中有一个长得不错，个也很高
可以用duckdb在本地建立一个数据库对外服务吗？
Duckdb是一个年轻而迷人的数据库。它的备份可以简单到通
性在婚姻生活中真的重要吗?
我比较喜欢吃炖羊肉，但是因为我血脂有点高，每次想买想吃我老婆
2025年了 Rust前景如何?
一句话：可能还挺好的……Update Hosts in Ru