Discuz教程网

有这么一个bug 导致注册机无限测试账号密码

[复制链接]
authicon 黑超BB 发表于 2013-4-11 16:38:12 | 显示全部楼层 |阅读模式
注册机凭什么会一直不停的测试论坛账号密码呢?

第一,注册机 是按照UID号顺序 一个个测试

第二,密码输错三次 15分钟后再登录,这个是根据IP判断的 不是根据账号判断的 更换了IP 不用再等15分钟 继续尝试登录



我现在把UID登录 关闭了 登录也设置验证码 但是不是那么起作用。


我觉得 密码输错三次 15分钟后再登录 这个条件限制的应该是双重的,即限制IP又限制这个账号


在么,ucenter这个东西 没有好的安全措施 也是不行的 QQ登录也是隐患,一旦QQ被盗 照样被注册即利用



上一篇:X3最新版出现帖内用户信息设置无效的BUG
下一篇:2.5分类信息没有导入和导入
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

1314学习网 ( 浙ICP备10214163号 )

GMT+8, 2025-5-5 03:34

Powered by Discuz! X3.4

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表