20171016 - 对登录冷却系统的改进 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Livid
179.39D
595.35D
V2EX    V2EX 站点状态

20171016 - 对登录冷却系统的改进

  •  1
     
  •   Livid
    PRO
    2017-10-15 23:56:53 +08:00 8685 次点击
    这是一个创建于 2967 天前的主题,其中的信息可能已经有所发展或是发生改变。
    因为 20170930 的密码碰撞事件:

    t/394914

    V2EX 在登录页面加上了验证码。

    但是这个改变造成某些情况下,反复尝试登录就会触发一条封锁 IP 的规则。

    这条封锁 IP 的规则是之前应对那些攻击时,所部署的一条简单粗暴的规则,但是并不友好。

    所以刚刚对这个系统的工作方式做了一些改进,目前不会再触发 IP 封锁规则,而是会给出一个更有信息量的页面,帮助那些被这类规则误伤的无辜用户可以更好地解决问题。
    8 条回复    2017-11-25 10:31:33 +08:00
    Tink
        1
    Tink  
    PRO
       2017-10-16 08:13:36 +08:00
    加了验证码之后,好多第三方 App 无法登陆了。。
    Lycnir
        2
    Lycnir  
       2017-10-16 08:59:27 +08:00
    自动登录脚本都不行用了吧 ;)
    iluhcm
        3
    iluhcm  
       2017-10-16 09:02:59 +08:00 via Android
    在公司登录基本都 access denied 了
    Livid
        4
    Livid  
    MOD
    OP
    PRO
       2017-10-16 11:50:20 +08:00
    @iluhcm Access Denied 这个提示以后不会再出现了。
    iluhcm
        5
    iluhcm  
       2017-10-16 12:42:28 +08:00
    ooTwToo
        6
    ooTwToo  
       2017-10-16 12:47:08 +08:00 via iPhone
    第三方客户端没及时更新验证码,也没给出具体提示,导致频繁请求登陆,然后 IP 被 ban 了……
    ctsed
        7
    ctsed  
       2017-11-09 00:05:13 +08:00
    同一账号,同一密码,错误过多不算爆破吧?
    -
    amp 页面的小图片很大,现在有些插表情的脚本其实是插入一张图片,在 amp 页面中,就被放大到页面宽度了


    https://www-v2ex-com.cdn.ampproject.org/c/s/www.v2ex.com/amp/t/397874
    clino
        8
    clino  
       2017-11-25 10:31:33 +08:00
    我这里刚出现了 Access Denied ,从昨天到今天都不能访问,翻墙了才行
    用的是移动宽带没公网 IP 的
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     2513 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 25ms UTC 10:39 PVG 18:39 LAX 02:39 JFK 05:39
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86