长期被人恶意破解用户密码

GT900 · 发表于 2018-10-19 10:29:27

本帖最后由 GT900 于 2018-10-20 19:59 编辑

后台》工具》运行记录
我网站长期被人软件+代理IP 的方式恶意破解用户密码，以前他们的软件能力比较小我就没管，现在他们貌似升级了软件，升级后：
1、7X24小时不间断爆破，不破解成功誓不罢休，就算破解不成功也影响网站速度
2、不是uid=1到uid=9999，而是专门针对VIP用户组过滤了普通用户，不断换着密码一轮一轮爆破
3、IP是40.xx~69.xx的范围，没有一个重复IP，这些IP全都显示为数据中心

经过这几天的观察确定是专门破解各种网站VIP低价共享的团伙，希望引起站长们的重视，尤其是设有VIP的素材、资源类网站

⑧穿内裤 · 发表于 2018-10-19 10:36:36

可以把防CC的级别调高点试试

天地之手 · 发表于 2018-10-19 11:05:14

尝试而已，没什么大惊小怪

a14725836910 · 发表于 2018-10-19 12:24:19

开启登录需要验证码或者拖动验证，因为一般爆破软件都没有这个识别功能，挺好的.

a14725836910 · 发表于 2018-10-19 12:26:32

望采纳，给个红包

snqgyy · 发表于 2018-10-19 15:56:27

提示: 作者被禁止或删除内容自动屏蔽

GT900 · 发表于 2018-10-20 09:23:24

⑧穿内裤发表于 2018-10-19 10:364 B7 h! M2 {7 G5 z- v6 K% B
可以把防CC的级别调高点试试

这样导致很多毛病，比如影响搜索引擎，直接迅速掉收录

GT900 · 发表于 2018-10-20 09:27:23

a14725836910 发表于 2018-10-19 12:24
- y$ y. H! d) k# Q9 K开启登录需要验证码或者拖动验证，因为一般爆破软件都没有这个识别功能，挺好的.

自带的验证码一直开启。试用了2个收费的都不太好，还和某个重要插件有冲突

GT900 · 发表于 2018-10-20 09:33:26

snqgyy 发表于 2018-10-19 15:560 y6 e% j5 P) j; {
要想完全不被盗用，如果qq互联了，全部设置成QQ登陆不就好了！

这样对海外用户不友好，我找到了个方法：
1、安装IP统计插件，经常巡查用户IP登录状况
2、下载社区安全中心 V2.2.1https://addon.dismall.com/?@discuz_security.plugin，强制设置用户组前台安全提问

GT900 · 发表于 2018-10-20 09:36:17

天地之手发表于 2018-10-19 11:05
/ M3 ^; D% M/ r* I8 P8 J% r' k尝试而已，没什么大惊小怪

长期作案、24小时不间断破解、分分钟都在爆破，网速都搞慢了，还没什么大惊小怪？

		自动登录	找回密码
密码			立即注册

[新需求] 长期被人恶意破解用户密码

本帖子中包含更多资源