大家在做登录功能时，一般怎么做暴力破解防护？

发表时间：2025-06-18 00:00:12
来源：

我维护的几个网站是：每次登录都要有验证码，错误10次，用户名锁30分钟，不管是不是有效的用户名都这样，不锁ip，ip锁麻烦事太多了，因为很多人用的是大内网，锁一次整个大内网都没法用错误一次，就在这个用户名后面的FailuresQuantity上+1，到第10次时，把FailuresQuantity变成10，并写上UnlockTime，第11次登录，看看超没超UnlockTime，超了的话，把FailuresQuantity设成1，从头开始计如果在第7次正确，就把FailuresQuantit…。

海贼王为什么现在被全网黑?

用Unity做游戏，所有小兵怪兽单位共用一个脚本写好还是每个单位用不同的脚本？

推荐资讯

2025-06-20 02:10:15前端，后端，全栈哪个好找工作？
2025-06-20 00:50:15可以随身携带一个Linux系统吗？
2025-06-20 01:50:15三峡水电站和葛洲坝水电站出来的水流速还不小，为什么不把其利用起来发电？?
2025-06-20 00:45:15请问有人能估计一下 go 相比 php 在不同用户量下能省多少钱吗？
2025-06-20 02:05:15go 有哪些成熟点的后台管理框架？
2025-06-20 01:00:16duckdb的性能如何？
2025-06-20 01:25:16谷歌云服务宕机导致 OpenAI、Shopify 等服务中断，此次宕机的具体技术原因是什么？
2025-06-20 01:15:16为什么国外网站总喜欢弹出cookie访问权限弹窗，国内网站却没有，这么做有什么意义？
2025-06-20 00:55:16如何评价鸿蒙电脑无法编写其自身运行的程序？
2025-06-20 01:25:16怎么快速部署一个大模型?

推荐产品

奥迪暂停全面电动化***，不再设定停售燃油车时间表，此前沃尔沃、奔驰也调整全面电动化***，如何解读？
奥迪放弃纯电发展***特别能体现出欧盟的双标，玩不起就掀桌子
如何客观评价李小冉的长相？
李小冉大概二十五年前吧，拍了个电视剧，里边她的颜值太亮眼了，
如何看待国内开源项目的不可持续性？
别说国内，国外都够呛 redis 和 elsaticsear
DF-41已经可以打击美国本土，这是否相当于古巴导弹危机常态化？
先说结论，不是再说为啥 1.虽然东风41能覆盖米利坚，但是