大家在做登录功能时，一般怎么做暴力破解防护？

发表时间：2025-06-20 05:20:15
来源：

我维护的几个网站是：每次登录都要有验证码，错误10次，用户名锁30分钟，不管是不是有效的用户名都这样，不锁ip，ip锁麻烦事太多了，因为很多人用的是大内网，锁一次整个大内网都没法用错误一次，就在这个用户名后面的FailuresQuantity上+1，到第10次时，把FailuresQuantity变成10，并写上UnlockTime，第11次登录，看看超没超UnlockTime，超了的话，把FailuresQuantity设成1，从头开始计如果在第7次正确，就把FailuresQuantit…。

各位都在用Docker跑些什么呢？

高铁的作用被高估了吗？

推荐资讯

2025-06-19 23:50:16为什么程序员独爱用Mac进行编程？
2025-06-20 00:05:17有哪些观赏鱼是迄今为止确定最容易养最不容易死的？
2025-06-19 23:20:17女人为什么身体那么软？
2025-06-19 23:25:16苹果为什么要给每代MacOS起个名字，真以为人们记得住分得清吗？
2025-06-19 23:55:16你们听过领导最没水平的一句话是什么？
2025-06-19 22:50:155挺马克沁机枪，能否击败50万重骑兵？
2025-06-20 00:25:17以色列为什么突然敢打伊朗了？不怕被报复？
2025-06-20 00:25:17亚洲体坛最漂亮的十位女运动员都有谁？
2025-06-19 23:40:16如何基于Docker进行开发?
2025-06-19 23:50:16男医生在给年轻靓丽的女性检查时会是什么心态？

推荐产品

广东怀集遇历史最大洪水，约 30 万人受灾，积水最深处达 3 米，目前当地情况如何？
本人不幸，老家跟县城上班的地方都被淹了，去年洪峰到54米我家
Golang和J***a到底怎么选?
就不想用rust吗？局面打开，j***a写一堆class太臃
我是一名前端开发，为什么我觉得我的工作又简单又枯燥？
前端工作到一定年头儿都会觉得手机的活儿简单且枯燥，因为前端就
能分享一下你写过的rust项目吗？
工作层面上，全是我一个人干。 1，有几个项目是直接用 ru