WDlinux官方论坛's Archiver

wjy1992 发表于 2016-4-7 16:10

希望官方尽快把登陆面板需要验证码加上

v2.5之前有两个设置,登陆后台需要验证码,密码错误三次就锁定IP半个小时。

v3没了。希望快点加上,防止后台登陆地址被暴利破解

admin 发表于 2016-4-7 16:38

这两个功能,当初主要是为了防止暴利破解的安全机制

但其实有些功能重复了,如后台访问IP,后台访问域名

验证码和锁定半小时
验证码,还是有程序可以破的
锁定半小时,是针对IP,只要换个IP或用代理,也还是可以继续,所以,并不是最安全的办法

而后台访问IP,后台访问域名,这两个是更好的方案
比如
限制你自己的IP可以访问后台,如果你的IP是固定的话
限制一个只有你自己知道的域名访问后台,没有人知道,也没有人能查到
这样就不可能暴利破解,换IP,用代理都没用
所以,v3版里,就只保留了这两个功能

页: [1]

Powered by Discuz! Archiver 7.2  © 2001-2009 Comsenz Inc.