论坛用户名被扫描破解密码，大量用户被盗密码

另外
默认错误密码只能尝试5次

N次

修改模版还原

allthebest 发表于 2016-9-15 22:58
另外
默认错误密码只能尝试5次

尝试5次没有用，验证码都绕过了，没有用，他用不同换IP自动扫密码，而且扫的密码大多是该用户ID在其他网络上用过的密码，不断尝试登陆，哎，我自己N年没有过的小号都被破解了，破解后他会自动修改成163邮箱而且还通过验证了

海里的海浪 发表于 2016-9-16 09:16
尝试5次没有用，验证码都绕过了，没有用，他用不同换IP自动扫密码，而且扫的密码大多是该用户ID在其他网 ...

错误密码记录 截图看下

uc 注册设置 注册禁用163.com邮箱

密码被破解是密码太弱 加強密码

allthebest 发表于 2016-9-16 16:37
错误密码记录 截图看下

uc 注册设置 注册禁用163.com邮箱

要根本解决问题就必须禁止它扫描密码尝试登陆
如何在程序上禁止它扫描？

默认设置是尝试密码错误5次后强制15分钟后才可以再次登陆
可是他绕过这个机制了，对他没有用，不断尝试直到破解，如果破解不了，它就放弃自动执行下一个用户名破解而且每次都是不同IP如下图

破解后他会自动修改成163邮箱而且还通过验证了

*uc 注册设置 注册禁用163.com邮箱，这样就算密码被破解，也不可能修改成163邮箱

全局  注册设置 注册

密码长度限制：10

密码复杂度：勾选 大写字母

*密码被破解后修改，惯用批量修改密码方式也用不了

后台 用户 发送通知

经用户邮箱 通知用户修改密码长度10或以上，要有大写字母存在

跟我的一样，看来没有什么好的方法解决了

海里的海浪 发表于 2016-9-16 09:16
尝试5次没有用，验证码都绕过了，没有用，他用不同换IP自动扫密码，而且扫的密码大多是该用户ID在其他网 ...

修改登录地址试试 或者强制使用QQ和微信一建登录且一个QQ号和微信只能注册一个账号 修改QQ登录和微信登录文件去掉解除密码功能 这样一经注册就无法解除了 除非有多个QQ和微信 老用户普通账号登录不受影响 修改一下登录地址 实在不行 设置一下必须设置安全提问才能登录
网站收录 https://www.zz3996.com/