[建議] 希望官方盡快把登陸面板需要驗(yàn)證碼加上

wjy1992

v2.5之前有兩個(gè)設(shè)置，登陸后臺(tái)需要驗(yàn)證碼，密碼錯(cuò)誤三次就鎖定IP半個(gè)小時(shí)。

v3沒了。希望快點(diǎn)加上，防止后臺(tái)登陸地址被暴利破解

admin

這兩個(gè)功能，當(dāng)初主要是為了防止暴利破解的安全機(jī)制

但其實(shí)有些功能重復(fù)了，如后臺(tái)訪問IP,后臺(tái)訪問域名

驗(yàn)證碼和鎖定半小時(shí)
驗(yàn)證碼，還是有程序可以破的
鎖定半小時(shí)，是針對(duì)IP,只要換個(gè)IP或用代理，也還是可以繼續(xù)，所以，并不是最安全的辦法

而后臺(tái)訪問IP，后臺(tái)訪問域名，這兩個(gè)是更好的方案
比如
限制你自己的IP可以訪問后臺(tái)，如果你的IP是固定的話
限制一個(gè)只有你自己知道的域名訪問后臺(tái)，沒有人知道，也沒有人能查到
這樣就不可能暴利破解，換IP，用代理都沒用
所以，v3版里，就只保留了這兩個(gè)功能