尝试用户名,已经有大量用户名被破解了.怎么办?

苍海浮尘 发表于 2012-5-16 12:13
应该可行、、、改密码错误次数、改小?

没见哪儿有设置,这个问题还是有.还没办法,还有扫描机在扫描用户密码,没间断过.

12581378 发表于 2012-5-16 12:16
官方都是这样，一样没防住，哈哈

我的论坛是开启短信验证，晚上发帖审核。

我仔细研究了,根本没有这一功能,如果说同一IP,只要试两个用户名,就应该禁止再试用户名,至少15分钟.

7.2版本的论坛也有同样的遭遇，头痛。

祈祷快乐 发表于 2012-5-16 14:52
没见哪儿有设置,这个问题还是有.还没办法,还有扫描机在扫描用户密码,没间断过.

经后台，到应用中心，搜〝防恶意用户插件〞

看看是否对你有用

allthebest 发表于 2012-5-16 19:40
经后台，到应用中心，搜〝防恶意用户插件〞

看看是否对你有用

2.0版本的可以用,升级了好像这款插件还没升级吧.要等官方防水墙出来才可以了.

楼主尝试修改头像、登陆都需要回答验证问题，不是验证码，比如：李白是哪个朝代的——唐朝。这样发帖机也许就算盗号也不能乱发帖子了吧

黑阁男爵 发表于 2012-5-18 08:33
楼主尝试修改头像、登陆都需要回答验证问题，不是验证码，比如：李白是哪个朝代的——唐朝。这样发帖机也许 ...

机器盗号后自动改头像,验证问答这个可以一试,不过这几天的对付,估计是半人肉机器.

回答的问题还是可以回避,今天禁好多个ID了,扫描仍然在继续...

祈祷快乐 发表于 2012-5-18 08:04
2.0版本的可以用,升级了好像这款插件还没升级吧.要等官方防水墙出来才可以了.

已升级支持2.5了

allthebest 发表于 2012-5-18 14:38
已升级支持2.5了

恩,发现了,谢谢您提醒,不过难度还是相当的大,随意编了一些数字扫描弱密码,有好几组数字,可以扫描几百个会员,我全部冻结了.
不过那么多,谁知道哪个密码是弱的,我的脑袋也不够用啊.想弱密码比写文章更累.

祈祷快乐 发表于 2012-5-18 17:51
恩,发现了,谢谢您提醒,不过难度还是相当的大,随意编了一些数字扫描弱密码,有好几组数字,可以扫描几百个会 ...

后台先看看机器人 尝试什么密码  全冻结好了

我自己就冻结 111111 与 123456

有需要时先加载

要通知会员自己更改 同数字或连号数字密码

到需要加载冻结时，会员就不能怪你了