有这么一个bug 导致注册机无限测试账号密码

【许昌品牌空间_ · 发表于 2013-7-4 09:47:24

本帖最后由【许昌品牌空间_ 于 2013-7-4 09:48 编辑

注册机凭什么会一直不停的测试论坛账号密码呢？

第一，注册机是按照UID号顺序一个个测试

第二，密码输错三次 15分钟后再登录，这个是根据IP判断的不是根据账号判断的更换了IP 不用再等15分钟继续尝试登录

我现在把UID登录关闭了登录也设置验证码但是不是那么起作用。

我觉得密码输错三次 15分钟后再登录这个条件限制的应该是双重的，即限制IP又限制这个账号

在么，ucenter这个东西没有好的安全措施也是不行的 QQ登录也是隐患，一旦QQ被盗照样被注册即利用

ARCHY` · 发表于 2013-7-4 14:58:29

没有绝对的安全，安全都是相对的

安全加强，注册成本，用户成本也会提高

白垩纪 · 发表于 2013-7-9 02:19:51

密码输错三次 15分钟后再登录这个条件限制的应该是双重的，即限制IP又限制这个账号

这个建议好。

		自动登录	找回密码
密码			立即注册