大家在做登录功能时，一般怎么做暴力破解防护？

发表时间：2025-06-20 03:10:15
来源：

我维护的几个网站是：每次登录都要有验证码，错误10次，用户名锁30分钟，不管是不是有效的用户名都这样，不锁ip，ip锁麻烦事太多了，因为很多人用的是大内网，锁一次整个大内网都没法用错误一次，就在这个用户名后面的FailuresQuantity上+1，到第10次时，把FailuresQuantity变成10，并写上UnlockTime，第11次登录，看看超没超UnlockTime，超了的话，把FailuresQuantity设成1，从头开始计如果在第7次正确，就把FailuresQuantit…。

为什么不用rust重写Nginx？

为什么都说 Finder 难用？

推荐资讯

2025-06-20 05:05:15三只羊是不是被人做局了？
2025-06-20 05:00:14postgresql也很强大，为何在中国大陆，mysql成为主流，postgresql屈居二线呢？
2025-06-20 05:35:14自己拥有一台服务器可以做哪些很酷的事情？
2025-06-20 04:30:14字节大量使用新语言，包括go，rust等，为什么阿里一直都抱着j***a不松手？
2025-06-20 06:00:15为什么国外网站总喜欢弹出cookie访问权限弹窗，国内网站却没有，这么做有什么意义？
2025-06-20 04:55:15为什么中国现在全球军事实力第一，但包括中国人在内很多人不认可？
2025-06-20 04:25:14Mac mini 你日常会用它做什么？
2025-06-20 05:40:14Office 中为何还要保留 Access 数据库?
2025-06-20 06:00:15写业务的话，go是不是垃圾？
2025-06-20 05:35:14iOS 26 的新设计被吐槽丑，苹果在设计更新时考虑了哪些因素？你对这一设计都有哪些评价？

推荐产品

有没有人告诉我，云南昭通到底怎么样？
以前和昆明、玉溪的食品厂接触过，老板一律不招昭通人。读大
如何评价中国电科研发的JY-10防空指挥控制系统成为伊朗防空指挥系统核心？
有一位答主提及了我，由于拉黑了，我也只能这样回复了，请见谅。
Office 中为何还要保留 Access 数据库?
我是做会计的，一直挺自豪Excel用得不错，确实也在工作中提
Rust开发Web后端效率如何？
先叠几个定语：你要是写Reactive Web，用Web