男的舔女的下面视频在线播放-少妇愉情理仑片高潮日本-久久久久久国产一区二区三区-麻豆精品一区二区综合-国产精品超碰在线观看-网红极品女神精品视频在线-国产亚洲综合777-高清性视频一区二区播放-中文字幕第一页亚洲天堂

Discuz! 官方交流社區(qū)

標(biāo)題: 找回密碼頁面如何加入驗證問答。 [打印本頁]

作者: nas1 時間: 2023-2-24 14:25
標(biāo)題: 找回密碼頁面如何加入驗證問答。
被注冊機(jī)通過找回密碼頁面大量輸入被撞庫的會員郵箱找回密碼，導(dǎo)致郵件系統(tǒng)短時間產(chǎn)生大量郵件。

作者: mfyoyo 時間: 2023-2-24 14:28
email和用戶名雙向驗證

作者: nas1 時間: 2023-2-24 14:42

mfyoyo 發(fā)表于 2023-2-24 14:28
email和用戶名雙向驗證

實(shí)際是只需要輸入郵箱，就可以發(fā)送找回密碼郵件。而且即使是email和用戶名雙向，攻擊者只需要輸入被撞庫過的用戶名和郵箱，就可以源源不斷的發(fā)送郵箱。

作者: mfyoyo 時間: 2023-2-24 15:01

nas1 發(fā)表于 2023-2-24 14:42
實(shí)際是只需要輸入郵箱，就可以發(fā)送找回密碼郵件。而且即使是email和用戶名雙向，攻擊者只需要輸入被撞庫 ...

EMAIL和用戶名不匹配超過10次，鎖定該IP24小時

作者: false001 時間: 2023-3-19 09:52

mfyoyo 發(fā)表于 2023-2-24 15:01
EMAIL和用戶名不匹配超過10次，鎖定該IP24小時

這個功能好像沒有吧？后臺我也沒有看到類似email和用戶名不匹配的地方

作者: mfyoyo 時間: 2023-3-21 16:47

false001 發(fā)表于 2023-3-19 09:52
這個功能好像沒有吧？后臺我也沒有看到類似email和用戶名不匹配的地方

提供解決方法

歡迎光臨 Discuz! 官方交流社區(qū) (http://m.sdtechgong.com.cn/)