如何防止爆破法猜用户的密码呢？

w_illiam

我是qmail ＋mysql的认证 如何防止有人用 字典什么的来猜用户的密码呢？ 有什么设置可以做到 比如 密码输错3次 帐号暂停使用3分钟 ，qmail里有这样的设置嘛？还有就是我有webmail的 如果对方用http来做的话 一样是设置qmail嘛？

w_illiam

自己up一下

abel

qmail 部份不熟...我想 qmail 可能不能做到,不然就是要有相應的 patch
webmail 部份改 web 程序就可以了,記錄 IP 或是記錄 user 的方式來 delay 他

ronaldogreat910

可以使用登陆验证码的方式,这样就可以比较有效的防止用户密码被字典类密码扫描软件破解。