为何会无缘无故封停会员帐号？？？

显示全部楼层 · 发表于 2013-7-22 21:48:22

谢谢楼上版主解答

显示全部楼层 · 发表于 2013-7-25 21:25:35

想问一下“wyj915752168” 他们是怎么暴力破解的，是暴力我们还是暴力网站？

显示全部楼层 · 发表于 2013-7-25 21:52:49

本帖最后由伊川书院于 2013-7-25 21:54 编辑

星雨星发表于 2013-7-25 21:25
想问一下“wyj915752168” 他们是怎么暴力破解的，是暴力我们还是暴力网站？

对网站的随机帐号做：“猜”密码

对于一些“弱”密码的帐户，比较有效，

所以，提醒用户在做自己密码的时候，尽可能是采用复杂密码

PS:曾经在茶舍，对某个妹子的帐号，做“猜”密码，结果第二次就被猜中

显示全部楼层 · 发表于 2013-7-25 21:53:33

星雨星发表于 2013-7-25 21:25
想问一下“wyj915752168” 他们是怎么暴力破解的，是暴力我们还是暴力网站？

暴力网站用穷举法先穷举出可能的帐号再穷举出可能的密码穷举帐号时无法阻拦只能阻拦穷举密码的过程但对方也会在封掉IP后自动换一个IP继续

显示全部楼层 · 发表于 2013-7-25 23:38:05

没有密码输错3次，停止登录30分钟吗？

显示全部楼层 · 发表于 2013-7-25 23:43:16

不是密码和帐号只要有一个错误就提示登录错误吗？穷举帐号和密码的组合要有多少啊？

显示全部楼层 · 发表于 2013-7-26 02:34:56

星雨星发表于 2013-7-25 23:38
没有密码输错3次，停止登录30分钟吗？

很遗憾，后台没有这个功能，我经常可以在站点后台看到好多人的密码尝试记录，头尾都还是一样的！
也或许是找不到了。

或者我不知道。

显示全部楼层 · 发表于 2013-7-26 02:36:41

星雨星发表于 2013-7-25 23:43
不是密码和帐号只要有一个错误就提示登录错误吗？穷举帐号和密码的组合要有多少啊？

账号无需穷举，只要穷举密码就可以。因此穷举复杂度就和密码字符串长度很有关联了，虽然加密算法才是最终的核心所在。话说我都不知道DZ究竟只是MD5加密的还是采用了其他加密方式，不过如果太复杂，有人会不高兴的。

显示全部楼层 · 发表于 2013-7-26 07:10:16

本帖最后由伊川书院于 2013-7-26 07:16 编辑

恋爱的夏娜发表于 2013-7-26 02:36
账号无需穷举，只要穷举密码就可以。因此穷举复杂度就和密码字符串长度很有关联了，虽然加密算法才是最终 ...

登陆阶段没有MD5,
在登陆成功之后生成Cookies会有一定要加密(或许只需要一段随机字符串就可以）

显示全部楼层 · 发表于 2013-7-26 10:16:50

星雨星发表于 2013-7-25 23:38
没有密码输错3次，停止登录30分钟吗？

扫号机后台操作无视这个阻碍。。。

[提问] 为何会无缘无故封停会员帐号？？？