微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦！

c# – 如何在ASP.NET MVC应用程序中强制密码检查延迟？

分类：C#作者：编程之家
我希望我的Web应用程序的所有登录尝试都花费不少于1秒,以使暴力攻击不太可行.如果我在我的代码中添加这样的内容： 
Thread.Sleep(1000)

我希望我容易受到一个非常简单的ddos攻击：只需向网站发出几十个登录请求,就会发生线程池饥饿. (我不相信Thread.Sleep会将线程返回给线程池,是吗？)

实现此功能的正确方法是什么？

解决方法

你可以做什么而不是睡觉线程(你关心饥饿是正确的)是根据给定用户名的登录尝试失败而设置一个滑动窗口.如果滑动窗口尚未过去,您可以将其存储在内存缓存中并忽略该用户名的登录尝试.

关于一个可能的实现,这里有一篇不错的博客文章：

Brute Force Protect Your Website

原文地址：https://www.jb51.cc/csharp/243595.html

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。

相关推荐

单例模式
在要实现单例模式的类当中添加如下代码：实例化的时候：frmCardAppend fca=frmCardAppend .Instance;示例： 1 public class frmCardAppend : Form 2 { 3 #region 私有字段 4 private static frmCar
利用DOTNETBAR制作圆角窗体和圆角控件
1、如果制作圆角窗体，窗体先继承DOTNETBAR的：public partial class Form2 : DevComponents.DotNetBar.Office2007Form然后窗体里加上一个DONTERBAR的panel，然后设置panel为fill占满整个窗体然后设置panel的C
C# winform搜索提示的一些想法
根据网上资料，自己很粗略的实现了一个winform搜索提示，但是距离我自己的目标（与腾讯QQ的效果一样） 还有一大段距离，我自己做的这个winform搜索提示没有涉及到sql注入，因为是读取内存中的DataTable。本人工作一年时间，平时是用C# 开发winform程序，所以代码比较简陋，程序的功
对做C#自定义控件的一点心得
近期在做DSOFramer这个控件，打算自己弄一个自定义控件来封装这个COM组件，中间遇到很多曲折，研究了一个星期，终于完成了下面总结一下我做DSOFramer这个自定义控件的注意地方：1、在创建一个Windows窗体控件库的时候，那个项目路径里不能有中文，比如：D:\C#练习\WindowsFor
WMI 获取硬件信息的封装函数与获取联想台式机的出厂编号方法
今天玩了一把WMI，查询了一下电脑的硬件信息，感觉很多代码都是可以提取出来的，就自己把那些公共部分提出出来，以后如果要获取某部分的硬件信息就不用写一个一个的函数，比如获取MAC地址就写一个获取MAC地址的函数，获取CPU 信息就写一个获取CPU信息的函数，太麻烦了如下是函数代码： 1 private
WinWordControl控件的使用注意
最近在研究WinWordControl这个控件，因为上级要求在系统里，嵌入Word，然后用C#控制Word格式，在网上下载了WinWordControl.dll（在DLL之家下载的），因为本人的系统环境识win7+office07,导入到visual studio之后，vs报错，因为WinWordC
打印出datagrideview里面的内容，用到少量GDI+的知识
1 using System; 2 using System.Data; 3 using System.Drawing; 4 using System.Drawing.Printing; 5 using System.Windows.Forms; 6 7 8 namespace InvoiceSys
C# 利用Excel直接读取方法读取Excel进DataGridView
在winform里拖入一个datagridview控件，跟一个openfiledialog控件，这个例子的功能只是读取excel文件，其他的功能本人还在研究当中献上代码using System;using System.Collections.Generic;using System.Compone
C# winform中MouseDoubleClick与DoubleClick的区别
C# winform中MouseDoubleClick与DoubleClick的区别是MouseDoubleClick：只能用鼠标双击DoubleClick：可以按键盘的回车键
程序集特性访问器
程序集特性访问器一般用在关于窗体里 partial class FormAbout : Form { public FormAbout() { InitializeComponent(); this.Text = String.Format("关于 {0}", AssemblyT
苹果市值2025年有望达4万亿美元
pythonJavaScriptjavaHTMLPHPreactjsC#AndroidCSSNode.jssqlrpython-3.xMysqLjQueryc++pandasFlutterangularIOSdjangolinuxswifttypescript路由器JSON路由器设置无线路由器h3c华三华三路由器设置华三路由器电脑软件教程arraysdocker软件图文教程Cvue.jslaravelspring-boot