尝试用户名,已经有大量用户名被破解了.怎么办?

IDC866.com 发表于 2012-5-14 10:13
不来搞官方，官方不会出解决办法。。。

还是靠自己解决。 看他们都是 一个IP在 弄，每偿试三次，就换用户 ...

您好,我想问下防灌水中的username password password2  email 这四项可以在后台直接修改吗?我是默认的.没做任何发动.

祈祷快乐 发表于 2012-5-15 08:39
您好,我想问下防灌水中的username password password2  email 这四项可以在后台直接修改吗?我是默认的.没 ...

随便改就OK。   他们都会写入数据库的，这样说防灌水，

虽然是注册表单，不知  登录时是否也用到。。所以，你得改了后试试看。

IDC866.com 发表于 2012-5-15 08:44
随便改就OK。   他们都会写入数据库的，这样说防灌水，

虽然是注册表单，不知  登录时是否也用到。。所 ...

只能说试试看了. 看了您写的注册验证防灌水,验证那些动的字是怎么实现的呀? 难道填写验证那儿还可以加gif图片不成?

祈祷快乐 发表于 2012-5-15 08:48
只能说试试看了. 看了您写的注册验证防灌水,验证那些动的字是怎么实现的呀? 难道填写验证那儿还可以加gif ...

加图片是可以的呀。  HTML代码。  但直接加图也没啥效果的。。 因为在注册机上可显示加的图。

我们那个不是图，是HTML里放的JS效果。

IDC866.com 发表于 2012-5-15 08:50
加图片是可以的呀。  HTML代码。  但直接加图也没啥效果的。。 因为在注册机上可显示加的图。

我们那个 ...

明白了,谢谢您的指点,我加一段代码,限制时间,10秒,超过10秒自动跳到首页试下.然后加一张Gif图,等待8秒,8秒后显示验证问答,注册机应该不会等8秒吧.

帮你顶顶吧。

:o:o

IDC866.com 发表于 2012-5-15 08:50
加图片是可以的呀。  HTML代码。  但直接加图也没啥效果的。。 因为在注册机上可显示加的图。

我们那个 ...

现在头痛的不是注册的问题,注册问题现在是小问题了,
扫描弱密码才让人头痛,后台见有一直换IP试密码的,总有被试出来的,而且这些问题比注册问题更难.

如果这些ID破了,就意味着这个ID要被利用发垃圾
那么问题就来了,这些ID有发过正常帖的,如果禁言,那么这些正常帖都不显示了.
如果不禁言,或者禁言一段时间,那过一年,或者一个版本,还会出现弱密码的问题

现在要解决的是如何屏蔽技术扫描用户名及密码的问题.

祈祷快乐 发表于 2012-5-15 09:03
现在头痛的不是注册的问题,注册问题现在是小问题了,
扫描弱密码才让人头痛,后台见有一直换IP试密码的,总 ...

改了那些注册表项  他们还在扫描？？  看来没用。


那你就得分析网站日志了。。。  

去查找这个IP访问的文件名是什么。  以什么格式在访问。

这样就好提交给官方出对应方法。

IDC866.com 发表于 2012-5-15 09:12
改了那些注册表项  他们还在扫描？？  看来没用。

使用第三方插件验证码看看，