大家在做登录功能时，一般怎么做暴力破解防护？

发表时间：2025-06-20 00:30:16
来源：

我维护的几个网站是：每次登录都要有验证码，错误10次，用户名锁30分钟，不管是不是有效的用户名都这样，不锁ip，ip锁麻烦事太多了，因为很多人用的是大内网，锁一次整个大内网都没法用错误一次，就在这个用户名后面的FailuresQuantity上+1，到第10次时，把FailuresQuantity变成10，并写上UnlockTime，第11次登录，看看超没超UnlockTime，超了的话，把FailuresQuantity设成1，从头开始计如果在第7次正确，就把FailuresQuantit…。

怎么知道女人动了真情?

为什么tokio能成为rust异步标准？

推荐资讯

2025-06-20 17:45:15为什么好多人不承认大众审美就是喜欢白皮？
2025-06-20 17:40:16为什么说中国是基建狂魔？
2025-06-20 17:45:15美国的医疗费用真的有这么贵吗？
2025-06-20 18:35:15江苏一医院称负债 4400 多万全员解聘，具体是怎么回事？医院这么做合法吗？
2025-06-20 17:45:15lar***el是php架构最垃圾的性能，为什么那么多人还是自我感觉良好？
2025-06-20 18:30:15大部分语言都用尖括号<>表示泛型，为什么golang要标新立异用中括号？
2025-06-20 18:10:16新买的移动硬盘该格式化为 NTFS 还是 exFAT？
2025-06-20 18:30:15从零写一个3D物理引擎难度多大?
2025-06-20 18:05:16广西桂军真的很厉害吗？
2025-06-20 18:15:15福建舰下水三周年，从军事角度看，「三航母时代」将带来哪些变化？

推荐产品

空战的时候可不可以先击落预警机?
当然可以，前提是能做到的话。预警机就像象棋里的【帅】，价
尊界S800 车内软包部分***用 0.2mm - 0.5mm 超细针脚缝制处于什么工艺水平？
我其实是想偷懒的，但有发现有东西可以教给大家，所以，针的知识
golang总体上有什么缺陷？
没什么缺陷，唯一的缺陷就是喜欢动态化的魔怔人太多，当然官方特
狗头萝莉究竟做错了什么？
常言道：江山易改，本性难移。曾经的擦边主播狗头萝莉选择忘