论坛用户名被扫描破解密码，大量用户被盗密码

allthebest · 发表于 2016-9-15 22:58:58

另外
默认错误密码只能尝试5次

N次

修改模版还原

海里的海浪 · 发表于 2016-9-16 09:16:40

本帖最后由海里的海浪于 2016-9-16 09:18 编辑

allthebest 发表于 2016-9-15 22:58
另外
默认错误密码只能尝试5次

尝试5次没有用，验证码都绕过了，没有用，他用不同换IP自动扫密码，而且扫的密码大多是该用户ID在其他网络上用过的密码，不断尝试登陆，哎，我自己N年没有过的小号都被破解了，破解后他会自动修改成163邮箱而且还通过验证了

allthebest · 发表于 2016-9-16 16:37:07

海里的海浪发表于 2016-9-16 09:16
尝试5次没有用，验证码都绕过了，没有用，他用不同换IP自动扫密码，而且扫的密码大多是该用户ID在其他网 ...

错误密码记录截图看下

uc 注册设置注册禁用163.com邮箱

密码被破解是密码太弱加強密码

海里的海浪 · 发表于 2016-9-17 10:33:43

allthebest 发表于 2016-9-16 16:37
错误密码记录截图看下

uc 注册设置注册禁用163.com邮箱

要根本解决问题就必须禁止它扫描密码尝试登陆
如何在程序上禁止它扫描？

默认设置是尝试密码错误5次后强制15分钟后才可以再次登陆
可是他绕过这个机制了，对他没有用，不断尝试直到破解，如果破解不了，它就放弃自动执行下一个用户名破解而且每次都是不同IP如下图

allthebest · 发表于 2016-9-17 19:08:44

破解后他会自动修改成163邮箱而且还通过验证了

*uc 注册设置注册禁用163.com邮箱，这样就算密码被破解，也不可能修改成163邮箱

全局注册设置注册

密码长度限制：10

密码复杂度：勾选大写字母

*密码被破解后修改，惯用批量修改密码方式也用不了

后台用户发送通知

经用户邮箱通知用户修改密码长度10或以上，要有大写字母存在

kavid0 · 发表于 2020-4-16 20:45:56

跟我的一样，看来没有什么好的方法解决了

806023042 · 发表于 2020-4-16 23:39:28

海里的海浪发表于 2016-9-16 09:16
尝试5次没有用，验证码都绕过了，没有用，他用不同换IP自动扫密码，而且扫的密码大多是该用户ID在其他网 ...

修改登录地址试试或者强制使用QQ和微信一建登录且一个QQ号和微信只能注册一个账号修改QQ登录和微信登录文件去掉解除密码功能这样一经注册就无法解除了除非有多个QQ和微信老用户普通账号登录不受影响修改一下登录地址实在不行设置一下必须设置安全提问才能登录
网站收录 https://www.zz3996.com/

一笑相逢 · 发表于 2020-4-17 07:57:53

我当年也是同样的情况，做得很烦躁。建站不容易，何必互相伤害呢

bigtotoro · 发表于 2020-4-17 23:52:09

一笑相逢发表于 2020-4-17 07:57
我当年也是同样的情况，做得很烦躁。建站不容易，何必互相伤害呢

现在不是很好解决了吗？上一个滑动验证或者手势验证

		自动登录	找回密码
密码			立即注册

[求助] 论坛用户名被扫描破解密码，大量用户被盗密码

本帖子中包含更多资源