【紧急公告】2010年前注册的会员如果本年以来未发帖的，全部需要重新激活帐号

LyiaOllic · 2016-06-29, 20:08

把错误重试时间设大一些可以吧。一次输错密码就挂十分钟，连续输错三次就挂一天。

LyiaOllic · 2016-06-29, 20:13

Quote:

Originally Posted by wangyu1314

撞库是一个用户名和密码只测试一次，不需要多次。传统的抵御机制是无效的。

是说对一个 IP 这样限制，不管换什么名字和密码。它能使用的 IP 终究是有限的。

LyiaOllic · 2016-06-29, 20:27

Quote:

Originally Posted by wangyu1314

他使用的是动态IP，不过这个从IP防止的思路也是我们想着手的地方。看看能不能细化下挖掘出有价值的地方。

他从 ISP 得到的动态 IP 一般会在相同的 C 段，遇到这种情况就封整个 C 段。从代理得到的 IP 数量不会太多，从时间上消耗他可能就有效。