长期被人恶意破解用户密码

' ]3 W% }0 t* W3 ^
) C8 R) F1 o0 a) C: D( o4 b后台》工具 》运行记录
' u9 P, q) p* r: v! J( A我网站长期被人 软件+代理IP 的方式恶意破解用户密码，以前他们的软件能力比较小我就没管，现在他们貌似升级了软件，升级后：
. ?5 S9 D! q- j3 J) B7 }1、7X24小时不间断爆破，不破解成功誓不罢休，就算破解不成功也影响网站速度
2、不是uid=1到uid=9999，而是专门针对VIP用户组过滤了普通用户，不断换着密码一轮一轮爆破
: d. S! {7 j! N" `0 S' a: J# I* L' \3、IP是40.xx~69.xx的范围，没有一个重复IP，这些IP全都显示为数据中心

7 V- v5 n/ A( m经过这几天的观察确定是专门破解各种网站VIP低价共享的团伙，希望引起站长们的重视，尤其是设有VIP的素材、资源类网站


! y6 A. o) {3 i9 x7 _

  v2 w) ]( G3 [8 D

可以把防CC的级别调高点试试

尝试而已，没什么大惊小怪

开启登录需要验证码或者拖动验证，因为一般爆破软件都没有这个识别功能，挺好的.

望采纳，给个红包

⑧穿内裤 发表于 2018-10-19 10:36
可以把防CC的级别调高点试试

这样导致很多毛病，比如影响搜索引擎，直接迅速掉收录

a14725836910 发表于 2018-10-19 12:24
开启登录需要验证码或者拖动验证，因为一般爆破软件都没有这个识别功能，挺好的.

' X# @4 e' V0 k) p自带的验证码一直开启。试用了2个收费的都不太好，还和某个重要插件有冲突

snqgyy 发表于 2018-10-19 15:56
# |8 ~9 L" b. |4 @1 J' i要想完全不被盗用，如果qq互联了，全部设置成QQ登陆不就好了！

4 X( V/ C# o4 {, y这样对海外用户不友好，我找到了个方法：
1、安装IP统计插件，经常巡查用户IP登录状况
2、下载社区安全中心 V2.2.1https://addon.dismall.com/?@discuz_security.plugin，强制设置用户组前台安全提问

天地之手 发表于 2018-10-19 11:05
: _& J" Z& g1 B6 ?尝试而已，没什么大惊小怪

长期作案、24小时不间断破解、分分钟都在爆破，网速都搞慢了，还没什么大惊小怪？