大家在做登录功能时，一般怎么做暴力破解防护？

发表时间：2025-06-20 01:10:15
来源：

我维护的几个网站是：每次登录都要有验证码，错误10次，用户名锁30分钟，不管是不是有效的用户名都这样，不锁ip，ip锁麻烦事太多了，因为很多人用的是大内网，锁一次整个大内网都没法用错误一次，就在这个用户名后面的FailuresQuantity上+1，到第10次时，把FailuresQuantity变成10，并写上UnlockTime，第11次登录，看看超没超UnlockTime，超了的话，把FailuresQuantity设成1，从头开始计如果在第7次正确，就把FailuresQuantit…。

express + mongodb (mongoose) 中 mvc的model层如何使用？

中年夫妻的婚姻状态是什么样的？

推荐资讯

2025-06-19 22:50:15如何寻找到相对完整的真正的游戏的源码用来学习？
2025-06-19 23:45:17Golang 为何没孕育出一个具有社区统治力的框架？
2025-06-19 23:10:16如何看待 2026QS 世界大学排名？
2025-06-20 00:00:17求推荐高质量严谨的末日文?
2025-06-19 23:15:15和女生旅游开一间房有什么注意事项？
2025-06-19 22:55:16龙芯在.NET上帮微软做CPU指令集适配，为什么到国内.NET开发者这里成了维护龙芯.NET版本?
2025-06-19 23:05:152025 年 6 月，Rust 在 GUI 方面有何大的进展? 你最看好哪个框架?
2025-06-20 00:05:17据说go和c#的开发者都说自己比较节省内存，你们认为呢？
2025-06-20 00:20:16女人为什么身体那么软？
2025-06-19 23:20:17如何评价腾讯元宝桌面端使用 Rust 的 Tauri 框架？

推荐产品

「韦东奕本人」账号确认是***的，目前已被关停，如何看待无底线博流量的行为？哪些信息值得关注？
但是之前不是说家人回应是真的吗？还有说账号是堂哥帮忙开的。
学生校服如何隐藏内衣痕迹?
作为过来人，只能说隐藏不了。初二开始换上搭扣内衣，根本不会
凤凰传奇曾毅公开佩戴含有不雅元素的手表，这涉嫌违法吗？如何从法律角度解读？
心里不雅的人看啥都不雅，1点钟是抱着小孩，2点和9点是趴姿和
黑客为什么可以做到无需知道源码的情况下找出系统漏洞？
很久以前，***设你看中了一个音乐网站，部分音乐免费，部分音