对于这种暴力破解，官方能否给出解决办法？

kw861 · 发表于 2013-5-23 14:31:13

headfly 发表于 2013-5-23 10:51
感谢LZ的反馈

垃圾防御这块我们也在不断的探索和调整，我们会努力找到更有效的方案。同时也希望我们大家 ...

加手机号注册是最好的方法。

︶怶佌√葙嗳 · 发表于 2013-5-23 14:35:13

不错！我网站www.163lt.com也是一样！

fengda2870 · 发表于 2013-5-23 15:10:13

像银行的密码机制
如果一个帐号的密码输入次数超过3次，锁定一天
额，这个方法有漏洞

fengda2870 · 发表于 2013-5-23 15:10:49

或者绑定计算机登陆

一点儿幸福 · 发表于 2013-5-23 16:42:04

改密码，限制登录

慕容 · 发表于 2013-5-23 19:15:43

headfly 发表于 2013-5-23 10:51
感谢LZ的反馈

垃圾防御这块我们也在不断的探索和调整，我们会努力找到更有效的方案。同时也希望我们大家 ...

你能开发出一个插件也可以啊。
一个用户错误超过6次，就被锁定，12小时内自动解锁，这样不就解决了？

sw08 · 发表于 2013-5-23 19:19:58

慕容发表于 2013-5-23 19:15
你能开发出一个插件也可以啊。
一个用户错误超过6次，就被锁定，12小时内自动解锁，这样不就解决了？

这么设计想搞破坏太容易了，一个搜索机遍历下来，直接把你的论坛所有会员账户全部冻结。

这让我想起以前在支付宝故意输错骗子的密码冻结一段时间的账号，使其无法登录。

可也创想 · 发表于 2013-5-24 12:25:13

道高一尺魔高一丈谁是道谁是魔这个你应该清楚

wey524 · 发表于 2013-5-24 17:37:47

fengda2870 发表于 2013-5-23 15:10
像银行的密码机制
如果一个帐号的密码输入次数超过3次，锁定一天
额，这个方法有漏洞

你想把一个用户禁言，那就乱猜他的账户就好了

老实鱼头 · 发表于 2013-5-24 18:03:08

你设置登陆需要验证码。是不是好点？

		自动登录	找回密码
密码			立即注册