如何防止暴力登录网站 - Laravel 5.7?

问题描述 投票:0回答:2

我有一个Laravel网站,并有一个登录表单。

我想知道当用户登录失败5x时,是否有办法停用表单。

后端逻辑

我想在电子邮件中跟踪loginFailCount基础,在我的会话中,如果it == 5,停用提交按钮1小时。

如果当前时间是1623,我将再次启用[email protected]的登录按钮。

我是否在思考过程的正确轨道上?

php laravel laravel-5
2个回答
4
投票

根据您使用的laravel版本,登录尝试限制开箱即用。

Laravel Doc - Login Throttling

禁用前端/客户端站点上的按钮有什么好处?

如果有人试图暴力破解你的申请,他会清楚地绕过一个禁用的表格提交按钮?只是好奇为什么不采用服务器端方法。


1
投票

OWASP Source

阻止暴力攻击的最明显方法是在定义的错误密码尝试次数后简单地锁定帐户。帐户锁定可以持续特定的持续时间,例如一小时,或者帐户可以保持锁定,直到管理员手动解锁。但是,帐户锁定并不总是最佳解决方案,因为有人可能会轻易滥用安全措施并锁定数百个用户帐户。实际上,一些网站经历了如此多的攻击,导致他们无法执行锁定策略,因为他们会不断解锁客户帐户。

在同一个站点中,还列出了其他选项,例如此选项。

如上所述,帐户锁定通常不是一个实际的解决方案,但还有其他技巧来处理暴力攻击。首先,由于攻击的成功取决于时间,因此一个简单的解决方案是在检查密码时注入随机暂停。即使添加几秒钟的暂停也可以大大减缓蛮力攻击,但在登录帐户时不会打扰大多数合法用户。

根据您的专业知识和努力,您可以尝试更多选项。

但是,如果您仍想继续解决方案,@ GetOffMyLawn已在评论中指出了正确的解决方案。

© www.soinside.com 2019 - 2024. All rights reserved.