CNDEV
CNDEV.ORG
当前在线
论坛
CBD
程序员情感CBD
程序员见面交流会
CBD开发区
Java/J2ME
.NET/C#
数据库
Delphi/BCB
Visual C
其它
修真养身
中国象棋
纪念日
谈钱太俗，还是投机吧
听音乐
iCosta
资源共享
一隅
好文共赏
看电影看美剧
待定
狗屎
雪域召唤
工作流
专业显摆区
语录
情感
批评与自我批评
爱情故事
发牢骚
看三点区
游戏
CNDEV-CS/WOW
浩宇长空
生活
家有XPH
我爱学英语
美食天地ORG
半调子体育迷
观澳园友邻
搞笑奇文
拍照片
我读书我存在
论坛系统
超级垃圾站
系统建议及BUG
系统测试
中国开发网
: 论坛:
程序员情感CBD
: 贴子 230626
JoJo
：
你试试
[阅读: 424] 2005-11-04 04:03:38
开销有多大？
相关信息:
［技术贴］webservice 中像用户登录密码之类的东东，怎么防暴力遍历啊，加验证码行不行，如果行的话怎么加呢。
(空) (
没脾气2x
[549]
2005-11-03 18:19
)
3次登录失败，关小黑屋一天，然后自动放开，或者手动放开
(空) (
小东
[424]
2005-11-03 18:21
)
Web Service 说穿了是远程函数调用，给机器用的，不是给人用的。难道你还向加个数字图片做验证码？
(空) (
pcplayer
[563]
2005-11-03 18:26
)
WebService中防止别人猜密码，最简单的办法是只有你的客户端程序才能调用那个WebService的密码验证函数
(53字)
(
pcplayer
[1008]
2005-11-03 18:30
)
客户端校验肯定存在问题的，一定要在服务器端
(空) (
小东
[460]
2005-11-03 18:35
)
废话，我说的是客户端吗？WebService是运行在客户端的吗？
(空) (
pcplayer
[401]
2005-11-03 20:12
)
想做公开的 webservice 怎么办？
(空) (
没脾气2x
[459]
2005-11-04 11:24
)
暴力法本来就没法防的. 比如 unix 远程登录.
(20字)
(
holly
[411]
2005-11-04 11:25
)
算法加密主要是密钥安全，不一定要知道算法的
(11字)
(
JoJo
[450]
2005-11-04 11:28
)
暴力遍历是永远防不了的
(6字)
(
JoJo
[434]
2005-11-04 11:26
)
验证码对于人来说还是可以（在没有很高级的ocr的情况下），防不了如何减缓呢？
(空) (
没脾气2x
[446]
2005-11-04 11:30
)
你要对付人还是对付机器啊
(空) (
holly
[419]
2005-11-04 11:31
)
比如我想给论坛加个发贴的 webservice，如果减缓暴力测试密码呢？只能用次数或时间间隔吗？
(空) (
没脾气2x
[401]
2005-11-04 11:39
)
最有效的，就是用rss+证书
(空) (
JoJo
[405]
2005-11-04 11:40
)
rss?
(空) (
holly
[404]
2005-11-04 11:44
)
sory,rsa
(空) (
JoJo
[434]
2005-11-04 11:45
)
一样可以暴力的
(12字)
(
holly
[382]
2005-11-04 11:47
)
难多了，证书不好伪造的
(50字)
(
JoJo
[483]
2005-11-04 11:55
)
扯
(空) (
holly
[347]
2005-11-04 12:03
)
次数, 时间间隔是最有效减缓单位时间压力的啊
(空) (
holly
[392]
2005-11-04 11:46
)
用处不大，而且容易造成DDOS
(19字)
(
JoJo
[411]
2005-11-04 11:57
)
WEB 无状态，你自己可以写一个数据库来记录状态嘛。
(空) (
pcplayer
[428]
2005-11-04 11:59
)
你试试
(6字)
(
JoJo
[423]
2005-11-04 12:03
)
看来你是真不懂, 拉倒吧
(空) (
holly
[410]
2005-11-04 12:04
)
那你来指点高明吧
(空) (
JoJo
[411]
2005-11-04 12:25
)
验证码对人工登录才有用
(61字)
(
JoJo
[460]
2005-11-04 11:35
)
没办法减缓，因为暴力法实际上也是正常在使用你的service啊
(31字)
(
JoJo
[392]
2005-11-04 11:37
)
IDS
(19字)
(
品雪
[428]
2005-11-04 11:31
)
欢迎光临本社区，您还没有登录，不能发贴子。请在
这里登录
| -ICP -IDC -ISP |