c# - 我们如何停止对登录表单的速率限制蛮力攻击

Question

我们如何停止对登录表单的速率限制暴力攻击，现在我创建了一个在 Intranet 和 Internet 上运行的 Msite 应用程序，我想防止这种暴力登录攻击，请提前帮助。

标签： c#securitymodel-view-controller

Answer 1

防止暴力攻击的最好方法是验证码，虽然很烦人，但它是最有效的方法。这里有微软的方法。

您拥有的其他侵入性较小的选项是密码长度、密码复杂性、限制登录尝试、修改 .htaccess 文件、两因素身份验证。

您应该平衡不便/安全要求与您的需求。