收起左侧

飞牛系统如何实现通过账号登录密码错误次数限制,来封锁来访IP。

1
回复
31
查看
[ 复制链接 ]

1

主题

0

回帖

0

牛值

江湖小虾

私有云盘基本的存储安全很重要。不希望私有云盘出现公有云盘的门事件。

如何防止暴力破解。

1.外网通过fnconnect访问飞牛系统很简单,输入网址https://fnos.net/fnID即可跳转到登陆页面。随着用户数量增大,fnID获取变得越来越简单。如何防止暴力获取fnID需要官方关注一下。

2.在根据fnID获取到登录界面之后,可以通过暴力尝试密码进行破解。希望系统能设置:在特定时间内异常登录次数过多封锁来访IP,内网就封锁内网IP,外网就访问外网IP。同时能有日志来记录来访IP打开了登录界面、尝试登录等信息。

3.有可能的话可以设置来访公网IP的地域名称。例如仅允许中国之类的IP访问。

IP封锁功能可以参考隔壁DSM。

综上的问题希望改进,基于目前系统功能,很担心私有资料数据上传fnOS.

收藏
送赞
分享

6

主题

6135

回帖

0

牛值

管理员

感谢反馈,目前有多次输入密码错误封禁账号的机制,封锁来访IP的需求我们先记录一下
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则