暴力破解漏洞介紹

暴力破解是由于服務(wù)器沒(méi)有做限制，導(dǎo)致攻擊者可以通過(guò)暴力手段破解所需信息，如用戶名、密碼、驗(yàn)證碼等。暴力破解需要一個(gè)強(qiáng)大的字典

如，4位數(shù)字的驗(yàn)證碼，那么暴力破解范圍就是0000-999，暴力破解的關(guān)鍵在于字段大小

暴力破解攻擊

暴力破解修復(fù)建議

1）如果用戶登錄次數(shù)超過(guò)設(shè)置的閾值，則鎖定賬號(hào)

2）如果某個(gè)IP登錄次數(shù)超過(guò)設(shè)置的閾值，則鎖定IP