大家在做登录功能时，一般怎么做暴力破解防护？

发表时间：2025-06-20 01:10:15
来源：

我维护的几个网站是：每次登录都要有验证码，错误10次，用户名锁30分钟，不管是不是有效的用户名都这样，不锁ip，ip锁麻烦事太多了，因为很多人用的是大内网，锁一次整个大内网都没法用错误一次，就在这个用户名后面的FailuresQuantity上+1，到第10次时，把FailuresQuantity变成10，并写上UnlockTime，第11次登录，看看超没超UnlockTime，超了的话，把FailuresQuantity设成1，从头开始计如果在第7次正确，就把FailuresQuantit…。

鱼缸有没有简单的过滤配置搭配方式？

能分享一下你写过的rust项目吗？

推荐资讯

2025-06-20 04:10:14你正在经历怎样的婚姻生活？
2025-06-20 03:45:15如果全球都停止出口粮食，中国能否自给自足？
2025-06-20 02:50:15Golang与Rust哪个语言会是今后的主流？
2025-06-20 02:45:15欧洲和美国怂恿资金撤出中国，出台23~26年的制造业***，扶植东南亚，这是不是意味着要产业割裂？
2025-06-20 02:55:15我的世界怎么租一个四个人的服务器？
2025-06-20 03:35:15为什么 php 可以做到 7 毫秒以内响应，而 .net 做不到？
2025-06-20 04:15:15凤凰传奇曾毅公开佩戴含有不雅元素的手表，这涉嫌违法吗？如何从法律角度解读？
2025-06-20 03:15:15广州的公共交通为什么这么烂？
2025-06-20 02:45:15为什么面对 Adobe 的版权要求下，vposy 大神还能从容不迫？
2025-06-20 03:05:14PHP和Node.js哪个更爽?

推荐产品

家里想搞个服务器，有什么好的建议方案吗？
一般三个阶段：x99第一阶段、amd第二阶段、epyc第三阶
你在出租房屋发现过什么前租客留下的“宝藏”？
一个2TB的移动硬盘，里面有6万张美女图片，好家伙居然有几十
陌生人晕倒了，帮他拨打120后，病人不支付120出车费，这个费用谁来承担？
如果病人不出，那就是谁打的120谁出。比出钱更郁闷的，是你
如何评价前端框架 Solid?
Solid 很灵活。它没有和 Web 绑死，没有和特殊的编