帝国CMS5.1开源版抢先知道(四):安全性更加出众
新增安全特性之一:
管理员密码采用双重md5加密模式,使加密后的密码完全不可逆,防止密码泄漏被暴力破解。
新增安全特性之二:
登录新增认证码功能,要同时满足密码跟认证码同时正确才能登录,此功能可防止非法用户知道密码也无法登录。
管理员帐号跟密码存数据库,而认证码数据存配置文件,双重保护使得登录认证更加安全。
认证码设置可配置e/class/config.php文件的“$do_loginauth”参数,如图:
设置认证码后登陆就会出现认证码录入项,如图:
新增安全特性之三:
登录次数限制采用COOKIE+数据库双重验证。有效对恶意用户进行登录锁定。
新增安全特性之四:
登录错误日志记录,使用户第一时间检查非法登录IP,做出及时的非法IP封锁。下图为查看记录:
新增安全特性之五:
新增COOKIE认证码验证,为身份认证再加一把锁。
本次版本我们对帝国CMS所有代码进行全面安全复查。
本文由本站用户 @海上生明月 投稿发布于VPSTOP.CN,如若转载,请注明出处。
该文观点仅代表作者本人,本站作为平台,仅提供信息存储空间服务,不代表VPSTOP.CN立场。
aipay无法跳转充值,咋整呢
用了几天,发现不分联通电信,在傍晚高峰期都会变得很慢。总体能用,这么便宜还要什么自行车
另外联通测速很好 10M+,电信下载只有100k,上传倒是很快