香蕉成人伊视频在线观看|学生小视频国产区|yy女主播啪啪啪视频|麻豆传播媒体APP大全免费版官网|瑜伽牲交AV|国产欧美日韩在线天堂区|白浆精品国产91

Discuz! 官方交流社區

標題: 找回密碼頁面如何加入驗證問答。 [打印本頁]

作者: nas1 時間: 2023-2-24 14:25
標題: 找回密碼頁面如何加入驗證問答。
被注冊機通過找回密碼頁面大量輸入被撞庫的會員郵箱找回密碼，導致郵件系統短時間產生大量郵件。

作者: mfyoyo 時間: 2023-2-24 14:28
email和用戶名雙向驗證

作者: nas1 時間: 2023-2-24 14:42

mfyoyo 發表于 2023-2-24 14:28
email和用戶名雙向驗證

實際是只需要輸入郵箱，就可以發送找回密碼郵件。而且即使是email和用戶名雙向，攻擊者只需要輸入被撞庫過的用戶名和郵箱，就可以源源不斷的發送郵箱。

作者: mfyoyo 時間: 2023-2-24 15:01

nas1 發表于 2023-2-24 14:42
實際是只需要輸入郵箱，就可以發送找回密碼郵件。而且即使是email和用戶名雙向，攻擊者只需要輸入被撞庫 ...

EMAIL和用戶名不匹配超過10次，鎖定該IP24小時

作者: false001 時間: 2023-3-19 09:52

mfyoyo 發表于 2023-2-24 15:01
EMAIL和用戶名不匹配超過10次，鎖定該IP24小時

這個功能好像沒有吧？后臺我也沒有看到類似email和用戶名不匹配的地方

作者: mfyoyo 時間: 2023-3-21 16:47

false001 發表于 2023-3-19 09:52
這個功能好像沒有吧？后臺我也沒有看到類似email和用戶名不匹配的地方

提供解決方法

歡迎光臨 Discuz! 官方交流社區 (http://m.yu-jie.cn/)