找回密碼頁面如何加入驗(yàn)證問答。

nas1 · 發(fā)表于 2023-2-24 14:25:28

被注冊機(jī)通過找回密碼頁面大量輸入被撞庫的會(huì)員郵箱找回密碼，導(dǎo)致郵件系統(tǒng)短時(shí)間產(chǎn)生大量郵件。

我知道答案回答被采納將會(huì)獲得1 貢獻(xiàn) + 1 金幣已有5人回答

mfyoyo · 發(fā)表于 2023-2-24 14:28:46

email和用戶名雙向驗(yàn)證

nas1 · 發(fā)表于 2023-2-24 14:42:09

mfyoyo 發(fā)表于 2023-2-24 14:28
email和用戶名雙向驗(yàn)證

實(shí)際是只需要輸入郵箱，就可以發(fā)送找回密碼郵件。而且即使是email和用戶名雙向，攻擊者只需要輸入被撞庫過的用戶名和郵箱，就可以源源不斷的發(fā)送郵箱。

mfyoyo · 發(fā)表于 2023-2-24 15:01:48

nas1 發(fā)表于 2023-2-24 14:42
實(shí)際是只需要輸入郵箱，就可以發(fā)送找回密碼郵件。而且即使是email和用戶名雙向，攻擊者只需要輸入被撞庫 ...

EMAIL和用戶名不匹配超過10次，鎖定該IP24小時(shí)

false001 · 發(fā)表于 2023-3-19 09:52:55

mfyoyo 發(fā)表于 2023-2-24 15:01
EMAIL和用戶名不匹配超過10次，鎖定該IP24小時(shí)

這個(gè)功能好像沒有吧？后臺(tái)我也沒有看到類似email和用戶名不匹配的地方

mfyoyo · 發(fā)表于 2023-3-21 16:47:51

false001 發(fā)表于 2023-3-19 09:52
這個(gè)功能好像沒有吧？后臺(tái)我也沒有看到類似email和用戶名不匹配的地方

提供解決方法

[求助] 找回密碼頁面如何加入驗(yàn)證問答。