CNDEV
CNDEV.ORG
当前在线
论坛
CBD
程序员情感CBD
程序员见面交流会
CBD开发区
Java/J2ME
.NET/C#
数据库
Delphi/BCB
Visual C
其它
修真养身
中国象棋
纪念日
谈钱太俗，还是投机吧
听音乐
iCosta
资源共享
一隅
好文共赏
看电影看美剧
待定
狗屎
雪域召唤
工作流
专业显摆区
语录
情感
批评与自我批评
爱情故事
发牢骚
看三点区
游戏
CNDEV-CS/WOW
浩宇长空
生活
家有XPH
我爱学英语
美食天地ORG
半调子体育迷
观澳园友邻
搞笑奇文
拍照片
我读书我存在
论坛系统
超级垃圾站
系统建议及BUG
系统测试
中国开发网
: 论坛:
程序员情感CBD
: 贴子 230614
JoJo
：
难多了，证书不好伪造的
[阅读: 426] 2005-11-04 03:55:18
做个前置拦截把不符合要求的证书请求杀掉就可以了。更严格的做法可以使用智能卡，要黑的话只能攻击协议了。
相关信息:
［技术贴］webservice 中像用户登录密码之类的东东，怎么防暴力遍历啊，加验证码行不行，如果行的话怎么加呢。
(空) (
没脾气2x
[508]
2005-11-03 10:19
)
3次登录失败，关小黑屋一天，然后自动放开，或者手动放开
(空) (
小东
[379]
2005-11-03 10:21
)
Web Service 说穿了是远程函数调用，给机器用的，不是给人用的。难道你还向加个数字图片做验证码？
(空) (
pcplayer
[520]
2005-11-03 10:26
)
WebService中防止别人猜密码，最简单的办法是只有你的客户端程序才能调用那个WebService的密码验证函数
(53字)
(
pcplayer
[951]
2005-11-03 10:30
)
客户端校验肯定存在问题的，一定要在服务器端
(空) (
小东
[416]
2005-11-03 10:35
)
废话，我说的是客户端吗？WebService是运行在客户端的吗？
(空) (
pcplayer
[355]
2005-11-03 12:12
)
想做公开的 webservice 怎么办？
(空) (
没脾气2x
[416]
2005-11-04 03:24
)
暴力法本来就没法防的. 比如 unix 远程登录.
(20字)
(
holly
[373]
2005-11-04 03:25
)
算法加密主要是密钥安全，不一定要知道算法的
(11字)
(
JoJo
[390]
2005-11-04 03:28
)
暴力遍历是永远防不了的
(6字)
(
JoJo
[367]
2005-11-04 03:26
)
验证码对于人来说还是可以（在没有很高级的ocr的情况下），防不了如何减缓呢？
(空) (
没脾气2x
[401]
2005-11-04 03:30
)
你要对付人还是对付机器啊
(空) (
holly
[378]
2005-11-04 03:31
)
比如我想给论坛加个发贴的 webservice，如果减缓暴力测试密码呢？只能用次数或时间间隔吗？
(空) (
没脾气2x
[361]
2005-11-04 03:39
)
最有效的，就是用rss+证书
(空) (
JoJo
[363]
2005-11-04 03:40
)
rss?
(空) (
holly
[350]
2005-11-04 03:44
)
sory,rsa
(空) (
JoJo
[387]
2005-11-04 03:45
)
一样可以暴力的
(12字)
(
holly
[341]
2005-11-04 03:47
)
难多了，证书不好伪造的
(50字)
(
JoJo
[425]
2005-11-04 03:55
)
扯
(空) (
holly
[303]
2005-11-04 04:03
)
次数, 时间间隔是最有效减缓单位时间压力的啊
(空) (
holly
[344]
2005-11-04 03:46
)
用处不大，而且容易造成DDOS
(19字)
(
JoJo
[367]
2005-11-04 03:57
)
WEB 无状态，你自己可以写一个数据库来记录状态嘛。
(空) (
pcplayer
[364]
2005-11-04 03:59
)
你试试
(6字)
(
JoJo
[355]
2005-11-04 04:03
)
看来你是真不懂, 拉倒吧
(空) (
holly
[360]
2005-11-04 04:04
)
那你来指点高明吧
(空) (
JoJo
[361]
2005-11-04 04:25
)
验证码对人工登录才有用
(61字)
(
JoJo
[401]
2005-11-04 03:35
)
没办法减缓，因为暴力法实际上也是正常在使用你的service啊
(31字)
(
JoJo
[357]
2005-11-04 03:37
)
IDS
(19字)
(
品雪
[383]
2005-11-04 03:31
)
欢迎光临本社区，您还没有登录，不能发贴子。请在
这里登录
| -ICP -IDC -ISP |