99精品国产综合久久久久五月天,免费观看欧美大片毛片不用播放器 ,AV无码理论片在线观看免费网站,国产精品国产成人国产三级

Board logo

標(biāo)題: [建議] 希望官方盡快把登陸面板需要驗(yàn)證碼加上 [打印本頁]
作者: wjy1992    時(shí)間: 2016-4-7 16:10     標(biāo)題: 希望官方盡快把登陸面板需要驗(yàn)證碼加上

v2.5之前有兩個(gè)設(shè)置，登陸后臺(tái)需要驗(yàn)證碼，密碼錯(cuò)誤三次就鎖定IP半個(gè)小時(shí)。

v3沒了。希望快點(diǎn)加上，防止后臺(tái)登陸地址被暴利破解
作者: admin    時(shí)間: 2016-4-7 16:38

這兩個(gè)功能，當(dāng)初主要是為了防止暴利破解的安全機(jī)制

但其實(shí)有些功能重復(fù)了，如后臺(tái)訪問IP,后臺(tái)訪問域名

驗(yàn)證碼和鎖定半小時(shí)
驗(yàn)證碼，還是有程序可以破的
鎖定半小時(shí)，是針對(duì)IP,只要換個(gè)IP或用代理，也還是可以繼續(xù)，所以，并不是最安全的辦法

而后臺(tái)訪問IP，后臺(tái)訪問域名，這兩個(gè)是更好的方案
比如
限制你自己的IP可以訪問后臺(tái)，如果你的IP是固定的話
限制一個(gè)只有你自己知道的域名訪問后臺(tái)，沒有人知道，也沒有人能查到
這樣就不可能暴利破解，換IP，用代理都沒用
所以，v3版里，就只保留了這兩個(gè)功能



歡迎光臨 WDlinux官方論壇 (http://fudaan.com/bbs/) Powered by Discuz! 7.2