关于暴力破解。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。听说标题不长没人看

[最勇敢的鸟]

除了验证码以外，还有什么机制可以防止黑客对网站密码的暴力破解呢？因为验证码虽然简单有效，但对用户体验的破坏是不容忽视的，坐等大家指点。。

[想喝咖啡的貓]

登录页面 采用https

[Defonds]

可以参考银行 ATM 的做法：在一定时间内，连续登录失败，就认为是暴力破解。

[最勇敢的鸟]

引用 3 楼 AFer198215 的回复:

登录页面 采用https

这个

引用 4 楼 defonds 的回复:

可以参考银行 ATM 的做法：在一定时间内，连续登录失败，就认为是暴力破解。

多谢，我觉得这个是可行的

[teemai]

验证码只是客户端的验证。数据库密码加密，数据库加密

[最勇敢的鸟]

引用 1 楼 huxiweng 的回复:

验证码只是客户端的验证。数据库密码加密，数据库加密

数据库的敏感信息肯定是加密过了，验证码主要是防止黑客写程序自动请求，这样请求一到服务器，发现没验证码就知道不是正常用户行为。想知道有没有什么好的替代方案

[AccB查查]

想入门 求师傅 教我一手