 | laziji代码终结者 V2EX member #314802, joined on 2018-05-07 16:57:12 +08:00 |
 | Per laziji's settings, the topics list is hidden |
Deals info, including closed deals, is not hidden
laziji's recent replies
Jan 12, 2019 Replied to a topic by c3yangliu Python 怎么自己实现 if？ |
js 中应该可以用 map 实现
```
let m = {
true:function(){},
false:function(){}
}
m[a || b]()
```
```
let m = {
true:function(){},
false:function(){}
}
m[a || b]()
```
Nov 8, 2018 Replied to a topic by lyver 推广 还记得 10 月的简单粗暴吗？这次我们送 LPL 冠军皮肤！（再次嫉妒） |
IG 牛逼 - -
Nov 8, 2018 Replied to a topic by laziji 分享创造 200 行 Python 实现连连看辅助 |
@lovestudykid 这个不错 学习了
Nov 8, 2018 Replied to a topic by laziji 分享创造 200 行 Python 实现连连看辅助 |
@kslr 整个图像匹配很慢的
位置我选择的是对角线上的 5 个点(0,0),(3,3)(6,6)...
位置我选择的是对角线上的 5 个点(0,0),(3,3)(6,6)...
Jul 17, 2018 Replied to a topic by laziji 分享创造 普通网站防暴力破解登录密码的新设计 |
@oovveeaarr 这种方式有了解, 对比我这种交互式设计, 我的优势是 速率后端可控 , 以及可以附加在现有系统之上. 不需要改动原来的 项目结构
Jul 17, 2018 Replied to a topic by laziji 分享创造 普通网站防暴力破解登录密码的新设计 |
@oovveeaarr 嗯 感谢回复, 确实是基于服务器性能不错的情况之上 , 在没有实际应用之前 说不准效果会如何 , 有机会我会在网站上部署这种防御机制 看看效果如何
Jul 17, 2018 Replied to a topic by laziji 分享创造 普通网站防暴力破解登录密码的新设计 |
@geelaw "放缓攻击"我觉得形容的非常准确, 单单只用这种防御 必然是不安全的, 但是这个的好处就是可以附加在任何现有的防御上, 减慢攻击者攻击第二道屏障的速度 , 第二道屏障如果是 ip 限制之类的 就意味着可能要查询数据库 代价更大一些, 所以我觉得还是有一定意义的.
Jul 17, 2018 Replied to a topic by laziji 分享创造 普通网站防暴力破解登录密码的新设计 |
@wobushizhangsan 谢谢你的建议 , 其实随机数范围可返回也可以不返回 因为前端从 0 开始遍历 总会找到那个答案 , 不过这个对全心就是想破解你这个网站的攻击者来说 确实不够安全 , IP , 用户名 加上其他的机制也是必须的 , 这个设计最大的意义是把大部分攻击者拦在第一道门前, 减少服务器压力
Jul 17, 2018 Replied to a topic by laziji 分享创造 普通网站防暴力破解登录密码的新设计 |
@lain0 有粗略了解过加密学 , 你说的验证码防机器人我也非常赞同 , 不过现在好多网站的验证码通过图像识别很好识别出来, 所以尝试从其他方向解决这个问题 就想到了这个设计 , 还要很多不足的地方 待改进.
Jul 17, 2018 Replied to a topic by laziji 分享创造 普通网站防暴力破解登录密码的新设计 |
@zhangyuting 这个设计只是偶然的突发奇想 , 觉得这个可行 . 你说的 hashcash 我刚刚去查了一下资料 异曲同工啊 , 在邮件过滤方面有应用, 不错啊 有机会可以探讨一下
Select Language