大家在做登录功能时，一般怎么做暴力破解防护？

发表时间：2025-06-20 04:00:14
来源：

我维护的几个网站是：每次登录都要有验证码，错误10次，用户名锁30分钟，不管是不是有效的用户名都这样，不锁ip，ip锁麻烦事太多了，因为很多人用的是大内网，锁一次整个大内网都没法用错误一次，就在这个用户名后面的FailuresQuantity上+1，到第10次时，把FailuresQuantity变成10，并写上UnlockTime，第11次登录，看看超没超UnlockTime，超了的话，把FailuresQuantity设成1，从头开始计如果在第7次正确，就把FailuresQuantit…。

美国会不会重启F22生产线？

北京日报点名批评“苏超”过度娱乐化，它是否管的太宽了？为什么无良媒体不会被查封取缔？

推荐资讯

2025-06-20 22:05:16如何评价《歌手 2025》第六期所有歌手的演唱？
2025-06-20 21:50:16眼睛的飞蚊症，能够康复吗？
2025-06-20 21:20:15如何评价网易国产动作冒险单机新作《归唐》首支预告片？
2025-06-20 22:00:15网传厦门某国企研发部门要求每日考察后端 400 行，前端 1000 行代码量，如属实，这个考核合理吗？
2025-06-20 21:40:16《CS2》奥斯汀 Major 中中国战队 LVG 止步 12~14 名，如何评价这一成绩？
2025-06-20 21:25:16在上海被骗了100w+，警察不予立案怎么办？
2025-06-20 21:05:15MiniMax Week第三天推出通用 Agent，体验如何？对行业会带来哪些影响？
2025-06-20 21:05:15如何评价张靓颖刘宇宁《九万字》?
2025-06-20 21:55:15老公想要买2万左右的相机，我该同意吗？
2025-06-20 22:00:15苹果为什么要给每代MacOS起个名字，真以为人们记得住分得清吗？

推荐产品

鱼缸上的藻类怎么去掉？
我的有个鱼缸放在窗边，当试验田用本来是给孔雀鱼当产房用的
duckdb的性能如何？
最近更着duckdb的这个官方博客做了下实验。随机生成
字节引入Rust是否代表J***a的缺点Go也没解决？
Tiktok后端开发，偏架构设计。目前我了解到的，只有在
想初尝苹果Mac电脑，纯体验，选 Macbook air 还是 pro？
苹果电脑，是我见识过的，唯一的，会明确告诉你：你要没啥工作必