基於記錄登陸資訊的防止網頁暴力破解方法

    對駭客方面比較感興趣的或者是比較熟悉的，應該知道溯雪這個大名鼎鼎的工具吧。它一般可以用來暴力破解一些網路上的密碼，比如郵箱的密碼等等。原理就是掛上使用者自訂字典，反覆對一些表單之類進行提交，並分析返回資訊，一旦密碼正確，就將其記錄下來。
    對付這種網路上的暴力破解，可以控制使用者的固定時間內的訪問次數，超過這個次數，給出一些自訂的出錯資訊或者將其BAN掉就可以了。舉個例子，比如現在有一個需要輸入密碼才能進入的頁面，當有使用者輸入密碼試圖訪問的時候，伺服器可以記錄下登陸使用者的IP（也可以是ID、使用者名稱等等）資訊，查詢資料庫，判斷此IP是否已經被記錄到登陸使用者資料庫，如果沒有，再判斷密碼是否正確，並將此IP和其登陸時間，記錄到資料庫；如果登陸使用者資料庫中有此IP資訊，判斷其連續登陸時間，如果兩次登陸時間小於10秒，給出出錯資訊，禁止其登陸。
    經簡單測試，發現很多網站為了實現起來簡單，都沒有這樣做，安全性無疑就大打折扣了。