找回密碼頁面如何加入驗證問答。

nas1

被注冊機通過找回密碼頁面大量輸入被撞庫的會員郵箱找回密碼，導致郵件系統短時間產生大量郵件。

我知道答案 回答被采納將會獲得1 貢獻 + 1 金幣 已有5人回答

mfyoyo

email和用戶名雙向驗證

nas1

mfyoyo 發表于 2023-2-24 14:28
email和用戶名雙向驗證

實際是只需要輸入郵箱，就可以發送找回密碼郵件。而且即使是email和用戶名雙向，攻擊者只需要輸入被撞庫過的用戶名和郵箱，就可以源源不斷的發送郵箱。

mfyoyo

nas1 發表于 2023-2-24 14:42
實際是只需要輸入郵箱，就可以發送找回密碼郵件。而且即使是email和用戶名雙向，攻擊者只需要輸入被撞庫 ...

EMAIL和用戶名不匹配超過10次，鎖定該IP24小時

false001

mfyoyo 發表于 2023-2-24 15:01
EMAIL和用戶名不匹配超過10次，鎖定該IP24小時

這個功能好像沒有吧？后臺我也沒有看到類似email和用戶名不匹配的地方

mfyoyo

false001 發表于 2023-3-19 09:52
這個功能好像沒有吧？后臺我也沒有看到類似email和用戶名不匹配的地方

提供解決方法