检测登录字段
检测登录字段是指在用户登录过程中，对用户输入的用户名和密码进行检测的过程。这是一个重要的安全措施，可以防止恶意用户尝试猜测或破解用户的登录凭据。
以下是一些常见的检测登录字段的方法：
- 长度限制：限制用户名和密码的长度，以防止暴力破解攻击。
- 复杂性要求：要求用户名和密码包含大小写字母、数字和特殊字符，以增加破解难度。
- 锁定策略：在多次登录失败后，锁定用户账户一段时间，以防止暴力破解攻击。
- 时间限制：在一定时间内只允许用户尝试登录一定次数，以防止暴力破解攻击。
- 验证码：在登录过程中要求用户输入验证码，以防止自动化攻击。
检测登录字段的目的是确保用户的账户安全，防止未经授权的访问。腾讯云提供了多种安全措施，包括腾讯云密钥管理服务（Key Management Service，KMS）和腾讯云访问管理（Cloud Access Management，CAM），可以帮助用户更好地保护其账户和数据。
相关·内容
4回答
腾讯云服务器被黑, 要求支付比特币该怎么办？
云服务器、比特币、腾讯云、登录
今天刚登录腾讯云, 发现被黑了, 小白用户不知道该怎么办, 该CentOS是6.8 64位的, 开放了全部端口, 紧急求助 !!!
腾讯云服务器被黑.png
浏览 1836提问于2018-04-10
1回答
Rfc2898DeriveBytes -密码长度
c#、encryption、pbkdf2
很长一段时间以来，我一直在寻找相关的答案，但还没有被说服。
我正在尝试使用RijndaelManaged进行加密。为了创建密钥，我将密码、盐和迭代传递给Rfc2898DeriveBytes。
我在想，如果用户输入的密码在传递给Rfc2898DeriveBytes之前低于特定长度，则添加常量。
到目前为止，我发现添加常量并不会给安全性带来任何好处。假设攻击者可以访问包含加密数据和salt数据库，但不能访问constant，这会给他带来一些困难。尽管最终他会找到那个常数。
或者，将任意长度的密码传递给Rfc2898DeriveBytes而不用担心是“真的和极其”安全的吗？
传递较短或较长密码是否会
浏览 0提问于2014-03-01得票数 0
1回答
有限的登录尝试
php、security、login、block
我正在创建一个登录系统，并希望阻止尝试登录的人几分钟时，错误的用户名和密码，让我们假设4次。
我知道如何在IP上阻止它，但这将为例如创建一个阻止。整个学校，如果我在那里的话。现在，我可以使用用户输入的用户名来阻止访问，但这会留下输入的用户名在数据库中不存在的可能性。
我的问题是:我如何为输入了不存在的用户名的人创建该块。我需要什么样的数据库表才能做到这一点。
此外，我还寻找了使用会话和cookies的可能性，但这留下了一个安全问题，人们可以创建软件来删除会话和cookies。
所以如果有人能帮我，我将不胜感激。
浏览 1提问于2012-02-13得票数 1
回答已采纳
6回答
在登录表单上放置验证码是不道德的吗？
security、authentication、login、captcha
在最近的一个项目中，我在登录表单上进行了验证码测试，以阻止可能的暴力攻击。
其他同事的第一反应是要求删除它，说它不适合这个目的，在那个地方看到验证码是相当异国情调的。
我已经在注册，联系人，密码恢复表单上看到验证码的图片，所以我个人认为在这样的地方也放验证码是不合适的。显然，它会消耗一点可用性，但这只是一个时间问题，并逐渐适应它。
在缺乏验证码测试的情况下，人们将不得不加入某种黑名单/帐户锁定机制，这也有一些缺点。
这对你来说是一个好的选择吗？我是不是有点狂热，需要某种集体治疗？
提前谢谢。
浏览 0提问于2010-05-04得票数 20
回答已采纳
6回答
登录安全理念
login、security
我已经给了一些其他开发人员的代码，他们已经创建了一些登录安全策略。例如，如果您尝试使用数据库中存在的用户名登录，它将开始记录失败的登录尝试次数。然后，在达到3次登录尝试后，它会在日志中添加另一个条目，但会将位1添加到LockedOut。
你们认为这是一个好的安全政策吗？难道不会有人试图进入，只是尝试大量的随机用户名，并强行锁定每个人的帐户？这似乎是一种糟糕的安全哲学。
我认为更好的安全程序是根据IP表锁定任何进行了3次尝试的人，该表跟踪各种用户尝试，并在大约30分钟内过期，以防止DDoS。
你们是如何设计登录安全的？下面是这个开发人员所做的基本工作：
if username is in dat
浏览 2提问于2011-01-18得票数 6
回答已采纳
4回答
将IP列入黑名单与锁定账户的相对优势
security
我们正在设计一个安全系统，以防止暴力破解进入帐户。
建议的一个选项是按IP列入黑名单。如果某个IP地址尝试登录的次数过多，则会在给定时间内阻止该IP地址的任何进一步尝试。
另一种选择是进行更传统的帐户锁定，在重置密码之前，对给定帐户进行过多次尝试会锁定该帐户。
第一种方法的问题是客户服务-如果合法用户打电话回来，他们只需等待-他们的IP在一段时间内被列入黑名单。
第二个漏洞的问题是，它开启了一个DoS攻击，只要知道合法的用户名，任何人都可以输入假密码来锁定他们。
您在防止针对用户帐户的暴力破解攻击的不同方法方面有哪些经验？
浏览 1提问于2010-02-05得票数 3
回答已采纳
4回答
我应该限制登录rails的尝试吗？
ruby-on-rails、authentication、before-filter
我正在考虑为Rails构建一个登录系统，就像这个
在安全性方面，我是否应该限制用户在用户名错误时必须登录的尝试？
此外，登录的基本步骤似乎是：
对数据库中的用户名和密码进行身份验证
如果是真实的用户名和密码，则创建会话变量。
在筛选之前，使页面需要登录受到保护。
还有什么我应该考虑的吗？
浏览 4提问于2009-10-27得票数 4
回答已采纳
5回答
为什么在同一数据库中保存哈希密码的盐是安全的？
.net、hash、cryptography、salt
我理解散列和加盐的必要性，但我不明白如何将盐存储在与整个散列相同的(可能受到威胁的)数据库中是安全的。例如，我正在研究的一本书指导通过随机生成一个整数并使用RNGCryptoServiceProvider创建一个byte[]，为每个用户(好)创建一个唯一的散列。这很好，但是为了在登录时验证用户密码，需要从数据库(或其他文件)中读取唯一的salt。这是一种安全的储存盐的方式吗？
浏览 0提问于2013-04-01得票数 5
回答已采纳
4回答
PHP用户登录系统的设计
php、login、system
所以我希望设计一个高安全性的php用户系统。我决定从登录/会话结束时开始。我希望有人看一看我的计划，并告知我漏洞和安全缺陷。
这是我第一次尝试在这样的层面上创建一个系统，如果你发现一个问题，你可以给我发资源来帮助我解决它。
连接到数据库*我将使用MYSQL，所以它是存储在站点根目录之外的文件中的标准数据库连接。
注册*注册将是一个简单的表单，我使用一个存储在外部文件中的函数来清理输入并防止SQL注入
// A function to sanitize input for data being input into a database
function sanitizeinput($rawin
浏览 10提问于2012-11-13得票数 2
3回答
用于字典或暴力破解IIS/ASP.NET的好软件
asp.net、security、forms-authentication
我要找的东西需要一个IIS/ASP.NET网站，它使用表单身份验证，并反复尝试登录，无论是使用所有可能的密码还是使用字典中的密码。
我也许可以写一些东西，但我想知道是否有任何公开可用的东西可以更好地实现。
浏览 2提问于2010-06-09得票数 3
1回答
如何在PHP中安全地存储包含敏感数据的cookie？
php、security、cookies、login、hash
我希望我的用户有“保持我登录”的能力，当他们登录我的网站。在这篇文章的顶部答案的建议下，我决定将用户的盐和密码的组合散列在一个cookie中，并将用户的id (一个数字)存储在另一个cookie中。当然，哈希值也将存储在数据库服务器端，以便在用户再次返回时进行验证。我使用的Salt值与我在用户首次注册时用于散列密码的值相同，因此它是静态的-它在会话之间不会改变。我看到了这种方法的一些问题。
1)如果注册盐是静态的，那么使用注册盐是个好主意吗?或者我应该每次为cookie生成不同的盐吗？
2)如果有人访问cookies，并将其复制到另一台计算机，然后尝试从该计算机访问网站，理论上，它会自动将其登
浏览 2提问于2012-08-05得票数 6
回答已采纳
5回答
对登录字段使用晦涩的名称是否毫无意义？
php、html、security、login
我的php用户身份验证脚本是基于某个人的代码，他当时是一个比我好得多的程序员。因此，我相信，除非我有一个很好的理由去改变它们，否则我不太明白其意义的部分最好不要去管它们。从那以后，我有所进步，对应该做的事情有了自己的想法。
此脚本中的一项功能是允许您定义(并轻松更改) html登录和密码字段的自定义名称。
我猜，如果有人试图强行进入一个账户，这会让你混淆他们的脚本，直到他们注意到并做出反应，但除此之外，我就不明白这一点。
在我简化我的脚本并去掉它之前，有人能解释一下这有什么真正的好处吗？
浏览 1提问于2010-07-21得票数 1
回答已采纳
1回答
我在金融公司的在线账户安全吗？
account-security
最近，我在一家位于印度的经纪公司开设了一个账户，但不幸的是，在我看来，该公司并没有采取好的措施来确保安全。但我可能错了，因为我不是这个领域的专家。因此，我寻求帮助。
该公司在他们的网页登录，限制密码长度最多12个字符，并要求我回答5个愚蠢的问题，例如：“你母亲的娘家名是什么？”作为2FA的衡量标准。出于某种原因，在他们的FAQ网页上，他们还建议用户可以用"a“回答这5个问题，因为这将更容易记住。作为一个额外的安全措施，如果我输入错误的密码超过3次，我的帐户将被锁定，我将不得不重置我的帐户使用5个安全问题。在他们的隐私策略中，他们只提到了一个关于帐户安全的事实，那就是他们使用SSL加密。
浏览 0提问于2016-08-09得票数 0
4回答
将盐添加到密码中
hash、passwords、salt
在密码上加盐真的有意义吗？
如果一个程序完成了SALT服务器端的所有处理，那么它真的会使暴力破解或其他攻击变得更加困难吗？代码只会将盐应用于用户输入的任何内容。
我是不是全搞错了？
浏览 1提问于2015-05-08得票数 0
7回答
验证码是否真的能保证用户帐号安全？
腾讯云帐号
今天我登录时不小心输错了两次密码，现在他要我输入验证码，然后给了我这个图：
[图片]
我：？？？？？？？？
所以我想问，验证码真的能保证帐号安全吗？我要是盗了你的密码也可以顺手输入验证码啊，而且验证码为什么要设置得这么复杂啊？
浏览 948提问于2018-04-24
3回答
长密码真的能在网站攻击中保护你的账户吗？
password-management、access-control
我们被告知要使用长时间且复杂度高的密码，以防止攻击者对我们的帐户使用暴力攻击。
问题是，许多网站都会发现这一点，或者强制执行时间安排，比如在30秒之间尝试，或者干脆把你锁在外面。在这个场景中，密码是一个高度复杂的密码，它值得花费大量的精力，并承担密码安全或管理器的相关风险。
请假定密码不易猜测。而且，这并不是指场景中的蛮力攻击，比如excel文件或可以复制的中间件。
浏览 0提问于2017-08-17得票数 2
回答已采纳
2回答
是否有更安全的方式让用户登录域，而不仅仅是密码？
certificates、domain、domain-admin、domain-controller
说你有这个：
授予使用客户端证书(EAP-TLS)的用户访问权限的NPS服务器。
例如，有人设法窃取域管理员的密码，并使用域管理员的用户名和密码登录到计算机上。然后，使用他们的常规用户证书，NPS服务器授予他们访问网络的权限，并根据他们的证书将他们放置在常规用户VLAN中。用户VLAN将能够访问域控制器，否则任何域用户都无法登录。
因此，既然这个人可以访问网络，他们就可以作为管理员登录到域控制器，即使他们没有管理员的证书。他们只需要知道管理员的密码。所以这里的证书基本上是无用的。
为什么除了使用普通密码之外，没有一种登录域控制器的方法？(我知道有智能卡，但它们太复杂，太贵，无法安装)。比如，为
浏览 0提问于2017-08-14得票数 5
回答已采纳
3回答
我使用bcrypt的php，并希望它需要很长的时间为一个潜在的黑客登录
php、security、bcrypt
我引用的是这个答案：
我们重新散列密码，但实际上并不对散列做任何处理(我们在CheckPassword函数中使用提交后的明文密码进行身份验证)。黑客就不能绕过重新散列部分吗？
下面是我的伪代码。
如果密码/用户名是通过POST和$row提交的，则‘password’是sql中的散列pword。
$t_hasher = new PasswordHash(13, FALSE);
$hash = $t_hasher->HashPassword($_POST['password']);
$check = $t_hasher->CheckPassword($_POST[
浏览 1提问于2011-12-27得票数 1
回答已采纳
2回答
单一密码与密码和用户名
login
与单一密码登录相比，密码和用户名提供了哪些安全优势？
如果用户名必须是唯一的，则其他用户不能拥有该用户名，并且可以将用户映射到具有该id的用户帐户。当攻击者对用户名和密码进行暴力破解时，这与攻击者对单个密码进行暴力破解是相同的。但是，使用单一密码，攻击者可以尝试使用相同的密码暴力访问所有帐户。
登录到应用程序后，您的会话将使用单个密码进行身份验证，即会话id。因此攻击者可以通过暴力破解会话ids来尝试登录所有帐户。当然，会话ids通常很长，因此很难强行实现。
如果应用程序自动生成密码令牌，并为映射到特定用户的密码添加始终唯一的前缀(前缀的长度存储在数据库中)，该怎么办？所以密码实际上是用户名和
浏览 2提问于2011-11-01得票数 3
回答已采纳
2回答
如何用JSP开发高度安全的基于web的用户登录系统？
oracle、security、jsp
我正在开发一个基于web的应用程序使用JSP和ORACLE。该应用程序将允许全球约20个特定用户使用www、http。他们将使用我预定义的用户名和密码登录。我应该采取什么策略来禁止任何未经授权的用户进入系统？如果这里已经存在这样的帖子，请推荐最好的一个。欢迎任何形式的帮助
浏览 1提问于2013-11-25得票数 0
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
腾讯云开发者
