97久久国产亚洲精品超碰热,成人又色又爽的免费网站,色偷偷女人的天堂a,男女高潮喷水在线观看,国内精品一线二线三线区别在哪里

Discuz! 官方交流社區(qū)

標(biāo)題: 找回密碼頁(yè)面如何加入驗(yàn)證問(wèn)答。 [打印本頁(yè)]

作者: nas1 時(shí)間: 2023-2-24 14:25
標(biāo)題: 找回密碼頁(yè)面如何加入驗(yàn)證問(wèn)答。
被注冊(cè)機(jī)通過(guò)找回密碼頁(yè)面大量輸入被撞庫(kù)的會(huì)員郵箱找回密碼，導(dǎo)致郵件系統(tǒng)短時(shí)間產(chǎn)生大量郵件。

作者: mfyoyo 時(shí)間: 2023-2-24 14:28
email和用戶名雙向驗(yàn)證

作者: nas1 時(shí)間: 2023-2-24 14:42

mfyoyo 發(fā)表于 2023-2-24 14:28
email和用戶名雙向驗(yàn)證

實(shí)際是只需要輸入郵箱，就可以發(fā)送找回密碼郵件。而且即使是email和用戶名雙向，攻擊者只需要輸入被撞庫(kù)過(guò)的用戶名和郵箱，就可以源源不斷的發(fā)送郵箱。

作者: mfyoyo 時(shí)間: 2023-2-24 15:01

nas1 發(fā)表于 2023-2-24 14:42
實(shí)際是只需要輸入郵箱，就可以發(fā)送找回密碼郵件。而且即使是email和用戶名雙向，攻擊者只需要輸入被撞庫(kù) ...

EMAIL和用戶名不匹配超過(guò)10次，鎖定該IP24小時(shí)

作者: false001 時(shí)間: 2023-3-19 09:52

mfyoyo 發(fā)表于 2023-2-24 15:01
EMAIL和用戶名不匹配超過(guò)10次，鎖定該IP24小時(shí)

這個(gè)功能好像沒(méi)有吧？后臺(tái)我也沒(méi)有看到類似email和用戶名不匹配的地方

作者: mfyoyo 時(shí)間: 2023-3-21 16:47

false001 發(fā)表于 2023-3-19 09:52
這個(gè)功能好像沒(méi)有吧？后臺(tái)我也沒(méi)有看到類似email和用戶名不匹配的地方

提供解決方法

歡迎光臨 Discuz! 官方交流社區(qū) (http://r615.cn/)