로그인 실패관련 고민이 많네요
2025-10-04 03:13
300
0
2
0
본문
최근에 유저 계정을 탈취하려고 하는지 실사용중인 회원들의 계정으로 로그인 시도가 많이 발생되네요
로그인 성공/실패 내역보면 ip 바꿔가면서 여러아이디를 계속 시도하더라구요
공지랑 메일로 비밀번호 쉬운걸로 하지말고 오래된 비밀번호는 변경하라고 안내는 하고있는데
로그인 실패를 지정한 횟수만큼 실패하면 ip를 차단하자니 ip변경해서 다시 시도하면 그만이고
그렇다고 로그인 실패한 아이디를 일정시간동안 로그인못하게 하자니 실제 해당 아이디 주인이
로그인할때 로그인을 못하는 문제가 발생되고 큰고민이네요
지정한 횟수에 로그인 실패하여 아이디를 일정시간동안 접속을 못하게 하면 이를또 악용할수있는 문제가
그누보드는 개발자도구에서 게시판에 한번이라도 글쓴사용자라면 해당유저의 아이디를 손쉽게 확인이 가능해서 이부분도 걸림돌이고 이문제를 어떻게 해결해야할지 참 난감하네요 그렇다고 저렇게 탈취하려고
계속 시도하는 놈을 방치하자니 나중에 문제될수도있을꺼같고 어떻게 해결해야할지 정답이 보이지가않네요
2
0
로그인 후 추천 또는 비추천하실 수 있습니다.
댓글목록0