我使用mysql5.7，我的客户端需要使用navicat连接到mysql，使用root帐户登录连续5次失败，锁定帐户15分钟。然而，谷歌搜索并没有得到好的结果。
浏览 14提问于2017-12-07得票数 0
5回答
限制失败的登录尝试次数
、、、
我想限制失败的登录尝试。例如，如果一个特定的用户试图使用错误的用户名或密码登录4次，我应该第四次显示验证码，而不是阻止一段特定的时间，并继续显示验证码，除非他提供了有效的用户名和密码。用户成功登录后，登录尝试将重置为零。
从安全的角度来看，检查用户名而不是IP地址的想法可以吗？这种方法可以在不使用数据库的情况下实现吗?因为我认为我不需要存储时间，因为我将只显示recaptcha？
浏览 2提问于2011-06-15得票数 5
回答已采纳
1回答
我们将Okta服务用于SSO，并尝试查找API端点来检索失败登录尝试的计数。我们希望提供用户反馈，以便在他们接近我们设置的失败登录尝试次数限制时通知他们。我们注意到，在密码策略中，我们可以在Lock out user after部分指定最大尝试次数。我希望密码身份验证失败的响应对象包含一个属性，如failedAttempts:4...有这样的房产吗？
浏览 0提问于2016-06-16得票数 0
1回答
在登录的时候，
是否有必要将非现有用户的失败尝试插入数据库？如果不采取任何行动，当发生节流时，不能有人猜测数据库中现有的用户名，而不是不存在的用户名，这难道不是一个安全风险吗？
浏览 3提问于2016-04-26得票数 1
回答已采纳
agiletoolkit /basic类允许不受任何限制地尝试登录。我正在寻找一种方法来限制失败的登录尝试的次数，我试图覆盖这个类的一些方法，但是它使用ajax重新加载，所以php代码无法正确执行。
浏览 4提问于2013-10-04得票数 1
回答已采纳
我有一个要求显示谷歌reCaptcha在第二次尝试登录屏幕。
但坦率地说，我认为这不是阻止机器人的方法。因为在服务器端，我无法判断这是第一次还是第二次登录尝试，除非用户选择在请求的同时发送某种cookie，以便识别他尝试的登录次数--因此HTTP协议在本质上是无状态的。我听说过一些复杂的解决方案，比如在登录页面加载运行js脚本来生成一些id，然后将这个id发送到服务器并让服务器检查这个id，但是仍然有一个足够智能的机器人可以模拟所有这些操作。但这不是我要问的。
浏览 0提问于2017-01-25得票数 2
回答已采纳
1回答
自定义LDAP失败登录尝试计数器
、、、、
我知道您可以使用LDAP来统计在达到限制时尝试锁定帐户的失败绑定次数(pwdMaxFailure、pwdLockout、pwdLockoutDuration属性)。有没有办法自定义LDAP，使使用相同用户名和密码的连续登录尝试仅计入一次失败的登录，这意味着失败的登录计数器应该只加1？我在一个Java项目中使用Apache Directory。
谢谢!
浏览 27提问于2019-11-25得票数 0
1回答
我试图限制我的服务器上失败的SSH登录数。它设置为不接受任何密码，并接受PubKeyAuth。
有没有办法限制我从用户那里获得的错误登录次数？我可以把它限制在每一个Y分钟的X上吗？我试过使用PAM，但看起来它只用于基于密码的auth。
浏览 0提问于2020-02-12得票数 2
在配置的登录尝试失败次数之后，真的没有“构建以”方式锁定mysql帐户(我在Debian上使用5.7.15 )吗？
浏览 5提问于2016-11-28得票数 1
回答已采纳
1回答
最近，一个外部用户在登录屏幕上疯狂地重复输入错误的密码，这进一步超出了限制，导致内部服务器错误，并最终将用户锁定在应用程序之外。默认错误消息来自AWS认知，用户必须填写电话号码和密码才能登录到该应用程序。
会用多少次AWS认知来允许用户输入错误的密码。是否有限制，，，有什么文档可以清楚地解释我的问题吗？
浏览 4提问于2020-04-23得票数 2
1回答
移动平均- MySQL
、、、
我正在尝试实现系统范围的登录节流，并且我需要计算过去3个月失败的登录尝试的日均次数。
我目前在每次登录失败时都会插入一条记录，每个记录都有一个时间戳。我如何在MySQL中做到这一点？
浏览 2提问于2011-02-18得票数 3
回答已采纳
1回答
我们必须限制用户在一段时间内提出这个请求的次数。输入短信代码。用户输入确认代码。我们必须限制尝试次数。设置了一个新密码。网关和登录服务实现了三个API方法，每个方法对应于每个密码恢复步骤。的问题是：哪个服务必须实现这种有状态限制？网关还是登录服务？如果是网关，将保持失败的次数和其他背景。这使得登录服务处于无状态状态。
或者可能是<e
浏览 3提问于2020-03-23得票数 1
回答已采纳
我正在尝试限制最大登录尝试次数。下面是我目前正在做的事情：2.)每次尝试登录时，都会比较存储在会话中的计数器4.)如果计数器等于最大尝试次数这一切都工作得很好，但即使用户只是浏览web应用程序的其余部分(登录页面除外)，这种方法也会失败。一个用户已超过最大登录尝试次数，
浏览 2提问于2013-06-06得票数 0
回答已采纳
我想创建一个系统来记录一个人做了多少次失败的尝试，并且打算创建一个会话变量，而不是将数据插入到SQL数据库中。任何关于最有效的方法的建议都是很棒的！
浏览 1提问于2013-06-02得票数 3
1回答
} MessageBox.Show("WRONG data");//上面的代码运行良好，我现在需要的是做一些代码来拒绝登录表单:在两次错误登录之后，弹出msgbox“您还有一次尝试”，如果它第三次出现错误的话。
浏览 0提问于2011-06-04得票数 0
5回答
密码验证
、、
使用mysql和php
在使用用户名和密码(当然是在清理之后)检查密码以查询数据库，并在没有返回任何行的情况下记录失败的尝试与使用用户名查询数据库然后比较返回的密码字符串时，是否有任何原因/价值？
浏览 2提问于2010-03-25得票数 3
如果用户一次又一次地无法进行身份验证，由于某些情况，他的帐户将被锁定。我在想：我应该锁定帐户5分钟或一个小时，完全“忽略”在这一小时内发生什么，并允许帐户在这个超时后再次可用？解B我可以相信，在这一小时之后，帐户会立即被锁定吗？
你对此有何看法？
浏览 0提问于2017-07-07得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
