·设为首页收藏本站📧邮箱修改🎁免费下载专区💎积分✅卡密📒收藏夹👽聊天室
返回列表 发布新帖

找回密码页面如何加入验证问答。

327 3
发表于 2023-2-24 14:25:03 | 查看全部 阅读模式

马上注册,免费下载更多dz插件网资源。

您需要 登录 才可以下载或查看,没有账号?立即注册

×
被注册机通过找回密码页面大量输入被撞库的会员邮箱找回密码,导致邮件系统短时间产生大量邮件。
我要说一句 收起回复
创宇盾启航版免费网站防御网站加速服务

评论3

CrystαlLv.8 发表于 2023-2-24 14:25:40 | 查看全部
email和用户名双向验证
我要说一句 收起回复
CrystαlLv.8 发表于 2023-2-24 14:26:00 | 查看全部
实际是只需要输入邮箱,就可以发送找回密码邮件。而且即使是email和用户名双向,攻击者只需要输入被撞库过的用户名和邮箱,就可以源源不断的发送邮箱。
我要说一句 收起回复
独家记忆Lv.8 发表于 2023-2-24 14:26:18 | 查看全部
EMAIL和用户名不匹配超过10次,锁定该IP24小时
我要说一句 收起回复

回复

 懒得打字嘛,点击右侧快捷回复【查看最新发布】   【应用商城享更多资源】
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

创宇盾启航版免费网站防御网站加速服务
投诉/建议联系

discuzaddons@vip.qq.com

未经授权禁止转载,复制和建立镜像,
如有违反,按照公告处理!!!
  • 联系QQ客服
  • 添加微信客服

联系DZ插件网微信客服|最近更新|Archiver|手机版|小黑屋|DZ插件网! ( 鄂ICP备20010621号-1 )|网站地图 知道创宇云防御

您的IP:18.227.46.202,GMT+8, 2024-12-26 09:27 , Processed in 0.238112 second(s), 95 queries , Gzip On, Redis On.

Powered by Discuz! X5.0 Licensed

© 2001-2024 Discuz! Team.

关灯 在本版发帖
扫一扫添加微信客服
QQ客服返回顶部
快速回复 返回顶部 返回列表