DISCUZ 4 的一个大漏洞啊

fangjun1985 · 发表于 2005-12-30 22:43:09

DZ4在登陆的时候，如果你用户名或者密码错误的时候，多次重试，仍然不对，系统会把提示15分钟内无法登陆。相信大家可能有这样的经历。
这15分钟内无法登陆并不是针对他刚才登陆的那个帐号，而是在该IP内登陆任何一个帐号都是 “15分钟无法登陆”

我们是在学校的校园网内上网的，这个校园网公用一个IP，有次我的一个同学在登陆我论坛的时候，密码搞错了。重试了几次。被锁定了，郁闷的是在校园网内任何一个帐号都无法登陆。包括我的管理员帐号。

希望DZ的各位工程人员能及时解决这个问题，

cyster1988 · 发表于 2005-12-31 09:14:18

正常，DZ!要保障用戶，當然要將整個ip段給封閉。你不幸被封了，只能說你不幸運了！

netscope · 发表于 2005-12-31 16:38:45

这不是BUG只能怪你那位同学明明知道5次限制第4次就该小心了，别再乱猜密码了

是你们自己的错

短时间封IP段就是防止有人利用局域网机械地盗取密码，是必须的并不是BUG

xlcd · 发表于 2005-12-31 20:43:40

顶上~~~~~~~

姚凯 · 发表于 2005-12-31 21:59:50

.................开发的没考虑到这点...................

HooArt · 发表于 2005-12-31 22:30:15

请确定你的安全问题是否回答正确，或者你根本就没有设置安全问题
楼主提的这个问题我以前也碰到过，到后来才发现自己根本就没有设置安全问题！：）

HooArt · 发表于 2005-12-31 22:31:10

你确定你的安全问题回答正确吗？你确定你设定了安全问题吗？或者你根本就没有设置安全问题．

呵．你这个问题．我以前也碰到过．

风雪残士 · 发表于 2006-1-1 10:10:07

请不要动不动就说什么大漏洞这只能说明你的无知！和另开发人员的反感

ahwa · 发表于 2006-1-1 13:55:58

封整个IP段确实不好，可能不止在学校共用一个公用IP，可能很多单位也是采取这种方法

HooArt · 发表于 2006-1-1 14:01:01

原帖由 风雪残士 于 2006-1-1 10:10 发表
请不要动不动就说什么大漏洞这只能说明你的无知！和另开发人员的反感

正解！支持！

		自动登录	找回密码
密码			立即注册

DISCUZ 4 的一个大漏洞啊

建议封IP就好