如何防止暴力破解登录和撞库攻击？
1. 使用 `django-axes` 或 `django-defender` 等应用，记录失败登录尝试，并在达到阈值后锁定 IP 或用户账户一段时间。2. 启用登录验证码（如 `django-simple-captcha`）。3. 实施双因素认证（2FA）。4. 记录所有登录日志以供审计。
这个回答对您有帮助吗？
您的反馈将帮助我们改进内容质量
最后更新：2026-04-11 21:51