希望官方尽快把登陆面板需要验证码加上
v2.5之前有两个设置,登陆后台需要验证码,密码错误三次就锁定IP半个小时。v3没了。希望快点加上,防止后台登陆地址被暴利破解 这两个功能,当初主要是为了防止暴利破解的安全机制
但其实有些功能重复了,如后台访问IP,后台访问域名
验证码和锁定半小时
验证码,还是有程序可以破的
锁定半小时,是针对IP,只要换个IP或用代理,也还是可以继续,所以,并不是最安全的办法
而后台访问IP,后台访问域名,这两个是更好的方案
比如
限制你自己的IP可以访问后台,如果你的IP是固定的话
限制一个只有你自己知道的域名访问后台,没有人知道,也没有人能查到
这样就不可能暴利破解,换IP,用代理都没用
所以,v3版里,就只保留了这两个功能
页:
[1]