trojanpanel / install-script

Multi-user web administration panel supporting Xray/Trojan-Go/Hysteria/NaiveProxy
https://trojanpanel.github.io
1.81k stars 466 forks source link

面板被攻击问题 #320

Closed zhuanjiaocaidaokeng closed 1 year ago

zhuanjiaocaidaokeng commented 1 year ago

面板经常被人攻击,面板会自动锁定30分钟,造成自己也无法登录。能不能增加手动设置白名单或者黑名单屏蔽攻击ip

jonssonyan commented 1 year ago

黑名单管理有拉黑IP的功能。

解决恶意尝试系统管理员密码导致账号封锁30min的方法

  1. 改前端端口
  2. 改系统管理员用户名和强密码
  3. 打开验证码登录
  4. 查后端日志,把多次尝试登录失败的IP,添加到黑名单

一键安装脚本里面有刷新Redis缓存的功能,可以解除登录限制

zhuanjiaocaidaokeng commented 1 year ago

黑名单管理有拉黑IP的功能。

解决恶意尝试系统管理员密码导致账号30分钟的方法

  1. 改前端端口
  2. 修改系统管理员用户名和强密码
  3. 打开验证码登录
  4. 查一下日志,把多次尝试登录失败的IP,添加到黑名单

一键安装限制脚本里面有刷新Redis存储的功能,可以解除登录

谢谢,我去试一下