アカウント名:
パスワード:
さすがに3回でロックアウトするだけでは・・・・パスワードを固定して、IDの方をぶん回すという方法もあるわけですから。
会員数でロックアウトするのと同じだから、会員数が相当多くないと有効でない。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
海軍に入るくらいなら海賊になった方がいい -- Steven Paul Jobs
総当たりチェックなど・・・・ (スコア:3, 興味深い)
パスワードの総当たりなど、3回試行して失敗したら30分ロックアウトするだけで、この手の物は簡単に防げるという認識は甘いでしょうか。
Re: (スコア:1)
さすがに3回でロックアウトするだけでは・・・・
パスワードを固定して、IDの方をぶん回すという方法もあるわけですから。
Re:総当たりチェックなど・・・・ (スコア:1)
会員数でロックアウトするのと同じだから、会員数が相当多くないと有効でない。
the.ACount