大家在做登录功能时，一般怎么做暴力破解防护？

发表时间：2025-06-20 09:25:18
来源：

我维护的几个网站是：每次登录都要有验证码，错误10次，用户名锁30分钟，不管是不是有效的用户名都这样，不锁ip，ip锁麻烦事太多了，因为很多人用的是大内网，锁一次整个大内网都没法用错误一次，就在这个用户名后面的FailuresQuantity上+1，到第10次时，把FailuresQuantity变成10，并写上UnlockTime，第11次登录，看看超没超UnlockTime，超了的话，把FailuresQuantity设成1，从头开始计如果在第7次正确，就把FailuresQuantit…。

Golang和J***a到底怎么选?

不用CDN就没事，用阿里云CDN就被攻击刷流量，阿里云表示证明不了就要用户买单，如何看到这种行为？

推荐资讯

2025-06-20 07:55:16PHP初学者，我能不能使用PHP来开发桌面应用？
2025-06-20 09:20:17女主播和榜一大哥现实碰面会做什么？
2025-06-20 09:05:18你的低成本爱好是什么？
2025-06-20 08:35:17我是新手想养鱼，预算不超过200。有什么好的建议或者禁忌吗。？
2025-06-20 09:05:18请问您见过最惊艳的sql查询语句是什么？
2025-06-20 09:40:17如何评价钟南山院士？
2025-06-20 09:10:17为什么《歌手》不请周杰伦、陈奕迅、王菲、张学友、孙燕姿、梁静茹、王力宏、林俊杰当节目嘉宾？
2025-06-20 08:20:17你怎么看待剪映收费过高问题？
2025-06-20 09:35:17怀集洪水后，赵一鸣零食店被哄抢，物资和收银机里面的几千块钱被哄抢一空，如何评价？
2025-06-20 08:05:16女生真正的完美身材是什么样子？

推荐产品

有没有一款音乐播放器，能连接nas音乐，创建音乐库，自动匹配歌词封面等等？类似infuse的概念呢？
听歌不用会员畅听全网歌曲 GitHub超火的开源软件音流
如何评价中国电科研发的JY-10防空指挥控制系统成为伊朗防空指挥系统核心？
有一位答主提及了我，由于拉黑了，我也只能这样回复了，请见谅。
Rust的设计缺陷是什么？
刚看上一个大佬回答的评论区，我认为其实Rust最核心的设计缺
如何评价中国电科研发的JY-10防空指挥控制系统成为伊朗防空指挥系统核心？
有一位答主提及了我，由于拉黑了，我也只能这样回复了，请见谅。