1回答
如何在Weblogic 10.0中更改锁定用户的最大失败登录尝试次数？
weblogic、login-attempts、lockout
在锁定用户之前，我们需要将登录尝试的次数设置为3。默认值似乎是5。如何在WebLogic10.0中更改此值？
浏览 15提问于2009-02-20得票数 1
2回答
计算计算机Windows 7上的登录和注销次数
java、windows、windows-7、wmi、jacob
我想要计算用户在其计算机上的登录和注销次数。我从Windows事件日志(来自Win32_NTLogEvent WMI类)获取登录/注销信息。NtLogEvent但是，当计算机重新启动或启动时，它将计入3次登录，当用户单击注销或锁定(从开始菜单)，然后登录时，它将计入1次<em
浏览 1提问于2012-02-24得票数 7
1回答
在实现登录退避时避免帐户枚举？
security、user-experience
我想锁定用户帐户在我的web应用程序在一定的时间，这是一个函数的失败登录次数。我有两个看似相互排斥的目标：b)提供良好的用户体验。如果用户不知道已经发生了锁定，他们可能会( a)在不知道的情况下增加锁定时间；( b)多次输入正确的密码并继续接收锁定<
浏览 1提问于2015-03-21得票数 4
回答已采纳
1回答
在AD B2C自定义策略中，有没有办法跟踪按钮点击的计数器
azure-ad-b2c、identity-experience-framework
我有一个场景，假设用户正在尝试登录并尝试使用错误的密码。如果尝试次数超过5次，那么我需要锁定帐户。(我知道B2C中有一种有效的锁定机制，但这对我不起作用)。为此，我需要维护一个计数器，以了解用户单击登录按钮的次数。有什么方法可以执行此B2C自定义策略吗？
浏览 16提问于2020-05-06得票数 0
2回答
跟踪ID锁定的不成功登录尝试
persistent、login-attempts
1)应用程序的典型登录屏幕，当尝试次数超过三次时，ID会因密码错误而锁定。
2)由于用户可能在同一台或不同的机器上使用多个浏览器，因此无法将尝试存储在会话中。
浏览 1提问于2010-01-30得票数 1
回答已采纳
1回答
dnn (DotNetNuke)：如何设置锁定用户之前登录失败的次数？
login、dotnetnuke
在DNN中，我想在锁定用户之前更改登录尝试的次数。
浏览 2提问于2015-05-05得票数 1
4回答
是否可以检查用户是否被锁定？
salesforce
使用Salesforce Web Services API，是否可以检查(或查询)用户是否被锁定(如果他们尝试登录失败的次数太多，因此被阻止登录)？
浏览 1提问于2012-07-20得票数 3
回答已采纳
1回答
如何最大限度地减少登录脚本攻击
security、scripting
假设我的网站有登录能力，有很多用户。我受到了登录脚本攻击，黑客有“用户名”和“密码”的列表(假设他是从其他地方得到的)，他在我的网站上运行它，看看它们是否是有效信息。我有一个监控工具/应用程序来捕捉相同的IP地址是否试图在"y“时间内尝试"x”数量的登录，并且它成功地检测到属于这些类别的攻击。
浏览 1提问于2013-05-18得票数 1
1回答
在节点js中，对用户的访问应该限制在每单位时间内指定的登录次数。
authentication、login-attempts
用户应该被限制在每单位时间内指定的登录次数，当n个不成功的登录记录结束后，用户可以锁定，这是为了避免Brute的攻击。
浏览 6提问于2022-02-13得票数 0
1回答
WSO2为5.3.0 -可以锁定/禁用租户的管理员用户吗？
wso2、wso2is
本文档中描述的功能是在登录尝试失败太多次后锁定帐户，并在空闲活动后禁用帐户。
假设有问题的用户具有"admin“角色(通常在租户中配置)。他们是否可以锁定/禁用其帐户？
浏览 5提问于2018-10-06得票数 0
2回答
如何控制PAM中的身份验证尝试？
linux、login、authentication、pam
在删除会话之前，将提示用户输入登录密码(身份验证尝试)。PAM支持这种情况吗?如果是的话，你能帮我解决这个问题所需的配置吗？
浏览 0提问于2013-10-07得票数 5
2回答
.net成员资格取消暂停帐户
c#、asp.net
我正在使用.net成员资格来管理我的用户角色。目前，用户在长时间不活动后被暂停。是否有成员资格api可以解除用户的挂起？
浏览 4提问于2012-02-20得票数 1
2回答
在用户必须重置其密码之前应该有多少次被拒绝的登录？
security、authentication、login、passwords、privacy
我正在为用户创建一个登录，并希望确保登录是足够的用户友好，但也将满足更大的企业客户的安全标准，我们与之合作。是否有关于用户在被锁定并必须重置其密码之前应尝试登录的次数的指导原则？
浏览 0提问于2015-06-24得票数 0
1回答
在Azure AD MFA中有锁定功能吗？
azure、azure-active-directory、multi-factor-authentication
我知道，如果用户ID和密码登录失败了一定次数，它会将我锁在门外。但是，在通过用户ID和密码身份验证之后，MFA中的多次失败不会锁定用户。MFA屏幕上的多次失败将使您返回到初始登录屏幕。这是说明书吗？如果即使使用MFA也可以锁定，请告诉我怎么做。
浏览 6提问于2022-06-30得票数 0
1回答
导轨设计可锁定的触发锁
ruby-on-rails、devise
默认情况下，n次尝试登录到锁定用户帐户的尝试失败。示例使用:用户必须提供当前密码来更改电子邮件，n失败尝试锁定帐户。或者用户是超级偏执，想要有一个按钮，锁定他们的帐户(并引导所有用户)。
浏览 0提问于2014-08-19得票数 0
回答已采纳
1回答
在Django中，如何重写对象的delete()函数？
python、django、django-models
我正在尝试创建一个应用程序，在该应用程序中，由于失败的登录尝试次数太多，用户无法登录。为此，我必须覆盖锁定模型的delete()函数，以便在删除时激活用户。
浏览 0提问于2011-06-13得票数 1
回答已采纳
1回答
设计一个登录系统
design、design-patterns、database-design、mysql、caching
我有一项设计登录系统的任务，要求如下：
如果用户登录三次以上，锁定帐户前5分钟。下一次失败3次登录将永久锁定用户帐户。只有管理员才能解锁帐户。我设计这个系统的方式是在mysql用户表中再创建3列，以记录用户的失败尝试。第一个是启用/禁用帐户状态，第二个是锁定次数，第三个是指示用户的帐户是否第一次被锁定。因此，每次登录请求进来时，应用程序
浏览 0提问于2021-04-01得票数 -4
2回答
防止凭据填充的安全ASP.NET核心
asp.net-core、security、passwords、rate-limiting
ASP.Net核心通过在固定次数的登录尝试后锁定帐户来防止对密码的野蛮猜测。
但是，是否有一些针对证书填充的保护措施，攻击者尝试了大量登录，但总是使用不同的用户名？锁定帐户不会有帮助，因为每次尝试帐户都会发生变化。但是，也许有一种方法可以锁定IP以防止多次登录--或者其他一些防止凭据填充的好主意？
浏览 0提问于2019-02-18得票数 4
回答已采纳
2回答
在多次登录尝试后执行ban的最佳方式
php、security、authentication、ip
目前我已经通过IP禁令实现了这一点，如果同一个IP连续10次登录错误，该IP被禁止登录30分钟，他们仍然可以浏览网站。我在想我可以用cookies做到这一点，但试图暴力破解帐户的用户可以在每10次尝试后简单地删除他们的cookie。
浏览 2提问于2012-02-06得票数 7
回答已采纳
云服务器
ICP备案
对象存储
实时音视频
云点播
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号