修罗登录保护[xiunobbs_cn_secure]1.0
浅唱 2022-10-9

注意:本插件对第三方登录无效

安装前需要到/route/user.php新增一个hook,如安装手机验证码插件,需要到手机验证码插件中修改

 

 

插件介绍:

尝试爆破指定用户,密码错误10次后登录成功需要强制验证邮箱,如果未进行验证,二次登录会提示疑似爆破成功,需要改密码消除提示。

在疑似爆破成功后用户未改密码情况下,每次登录都需要进行邮箱验证,并且只能同时登录一个设备(正常情况下支持同时10个设备在线)。

大概84行的位置将以下一行hook插入到md5($password.$_user['salt'])上方
// hook user_login_post_password_check_after.php

本插件免费,但是禁止未经授权转载,如需转载请联系获得授权!

【进度:已发布】

最后于 2022-10-23 被浅唱编辑 ,原因:
上传的附件:
最新回复 (43)
全部楼主
  • 22sscn
    2022-10-9 2
    0
    这个可以
  • Rick
    2022-10-9 3
    0
    前排支持
  • adnim
    2022-10-9 4
    0
    顶顶顶顶顶顶顶!!!
  • meirenr
    2022-10-12 5
    0
    顶顶顶顶顶顶顶!!!
  • CF
    2022-10-14 6
    0
    前三次登录失败时直接锁死账号,手动发邮件给管理员才能解锁,多好
  • 浅唱 站长 楼主
    2022-10-14 7
    0
    CF 前三次登录失败时直接锁死账号,手动发邮件给管理员才能解锁,多好
    管理员工作量增加了,我不是很喜欢这种模式
  • ruixing0731
    2022-10-27 8
    0
    沙发我没有,板凳我没有,板也没有,只好站在后面排队支持! 
  • kkapi
    2022-10-31 9
    0
    感谢楼主ing!!!
  • nexneo
    2022-11-7 10
    0
    祝xiunobbs论坛越办越好!!!
  • 6339638
    2022-11-14 11
    0
    邮箱验证码六位数,一下子就爆破掉了,比密码破解还简单
  • 浅唱 站长 楼主
    2022-11-15 12
    0
    6339638 邮箱验证码六位数,一下子就爆破掉了,比密码破解还简单
    请尝试后再做评论
  • MoGuyule
    2022-11-18 13
    0
    非常棒!!!
  • flygoll9
    2022-11-30 14
    0
    感谢楼主ing!!!
  • q1714156983
    2022-12-1 15
    0
    放技能吃饭
  • 妃姬
    2022-12-10 16
    0
    非常不错
  • 冬蝶空
    2022-12-16 17
    0
    哈哈,不错哦!
  • 冬蝶空
    2022-12-16 18
    0
    哈哈,不错哦!
  • 冬蝶空
    2022-12-17 19
    0
    哈哈,不错哦!
  • xiaocui
    2023-1-2 20
    0
    面对如此强贴,论遇到多大阻力,只要我一息上尚存,就绝不会让它沉沦下去,这一点请楼主放心。 
返回