长期被人恶意破解用户密码

. N6 y, I. }- j/ b后台》工具 》运行记录
7 P, O" _: f7 |! g4 z6 D我网站长期被人 软件+代理IP 的方式恶意破解用户密码，以前他们的软件能力比较小我就没管，现在他们貌似升级了软件，升级后：
1、7X24小时不间断爆破，不破解成功誓不罢休，就算破解不成功也影响网站速度
2、不是uid=1到uid=9999，而是专门针对VIP用户组过滤了普通用户，不断换着密码一轮一轮爆破
+ u) Q4 d0 G8 k* B& F8 p3、IP是40.xx~69.xx的范围，没有一个重复IP，这些IP全都显示为数据中心

经过这几天的观察确定是专门破解各种网站VIP低价共享的团伙，希望引起站长们的重视，尤其是设有VIP的素材、资源类网站
/ S- n( k6 k$ j: L' L, W4 E! C
6 V3 \" i: W$ X1 {' b9 @; T
8 L/ U& P+ }* h$ x

可以把防CC的级别调高点试试

尝试而已，没什么大惊小怪

开启登录需要验证码或者拖动验证，因为一般爆破软件都没有这个识别功能，挺好的.((em:12))

望采纳，给个红包((em:12))

要想完全不被盗用，如果qq互联了，全部设置成QQ登陆不就好了！

⑧穿内裤 发表于 2018-10-19 10:36
9 v* @( z! w3 u; U5 @. f可以把防CC的级别调高点试试

9 h4 x9 o* t& y. t: X7 n$ d这样导致很多毛病，比如影响搜索引擎，直接迅速掉收录

a14725836910 发表于 2018-10-19 12:24
6 ]! |; s2 O. F! f) K开启登录需要验证码或者拖动验证，因为一般爆破软件都没有这个识别功能，挺好的.

自带的验证码一直开启。试用了2个收费的都不太好，还和某个重要插件有冲突

snqgyy 发表于 2018-10-19 15:56
4 [% {% \1 n; X, G要想完全不被盗用，如果qq互联了，全部设置成QQ登陆不就好了！

* W% F  q! N* ]" x这样对海外用户不友好，我找到了个方法：
1、安装IP统计插件，经常巡查用户IP登录状况
' [! z' S& s- }9 L# r: ^7 i' t2、下载社区安全中心 V2.2.1https://addon.dismall.com/?@discuz_security.plugin，强制设置用户组前台安全提问

天地之手 发表于 2018-10-19 11:05
( g6 ~# o* \/ T/ `5 U$ t尝试而已，没什么大惊小怪

长期作案、24小时不间断破解、分分钟都在爆破，网速都搞慢了，还没什么大惊小怪？