摘要： 书摘： 1.从我们的实践中发现，这种不确定的自动禁用账号并没有实际的帮助。更好的做法是在登录的时候，使用一种递增延迟的机制。在一定次数的不成功登录之后，在每个提示符之间就加入了一段递增的延迟。在网络环境中要实现这样的延迟，就必须维护一份错误登录的记录。这样即使攻击者断开连接，然后再重新连接，也无法... 阅读全文