Livid
294.75D
545.51D

20171016 - 对登录冷却系统的改进

  •  1
     
  •   Livid ·
    PRO
    · Oct 15, 2017 · 8995 views
    This topic created in 3178 days ago, the information mentioned may be changed or developed.
    因为 20170930 的密码碰撞事件:

    https://www.sunp.eu.org/t/394914

    V2EX 在登录页面加上了验证码。

    但是这个改变造成某些情况下,反复尝试登录就会触发一条封锁 IP 的规则。

    这条封锁 IP 的规则是之前应对那些攻击时,所部署的一条简单粗暴的规则,但是并不友好。

    所以刚刚对这个系统的工作方式做了一些改进,目前不会再触发 IP 封锁规则,而是会给出一个更有信息量的页面,帮助那些被这类规则误伤的无辜用户可以更好地解决问题。
    8 replies    2017-11-25 10:31:33 +08:00
    Tink
        1
    Tink  
    PRO
       Oct 16, 2017
    加了验证码之后,好多第三方 App 无法登陆了。。
    Lycnir
        2
    Lycnir  
       Oct 16, 2017
    自动登录脚本都不行用了吧 ;)
    iluhcm
        3
    iluhcm  
       Oct 16, 2017 via Android
    在公司登录基本都 access denied 了
    Livid
        4
    Livid  
    MOD
    OP
    PRO
       Oct 16, 2017
    @iluhcm Access Denied 这个提示以后不会再出现了。
    iluhcm
        5
    iluhcm  
       Oct 16, 2017
    ooTwToo
        6
    ooTwToo  
       Oct 16, 2017 via iPhone
    第三方客户端没及时更新验证码,也没给出具体提示,导致频繁请求登陆,然后 IP 被 ban 了……
    ctsed
        7
    ctsed  
       Nov 9, 2017
    同一账号,同一密码,错误过多不算爆破吧?
    -
    amp 页面的小图片很大,现在有些插表情的脚本其实是插入一张图片,在 amp 页面中,就被放大到页面宽度了


    https://www-v2ex-com.cdn.ampproject.org/c/s/www.sunp.eu.org/amp/t/397874
    clino
        8
    clino  
       Nov 25, 2017
    我这里刚出现了 Access Denied ,从昨天到今天都不能访问,翻墙了才行
    用的是移动宽带没公网 IP 的
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   1259 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 42ms · UTC 23:57 · PVG 07:57 · LAX 16:57 · JFK 19:57
    ♥ Do have faith in what you're doing.