بناءً على
شددت القواعد بحيث في أسوأ الحالات يمكن للمستخدم الحصول على 6 عمليات إعادة تعيين كحد أقصى يوميًا. وهذا يجب أن يحد من عدد رسائل البريد الإلكتروني إلى حد ما.
كما اتبعت نصيحة @riking هنا، ونحن نحترم عناوين البريد الإلكتروني المحجوبة، لذا إذا قمت بحظر عنوان IP كمسؤول، فلن يتمكن هذا العنوان من المشاركة في هذه اللعبة بعد الآن.
إغفال كبير هنا @riking يمكن أن يساعد في العلاج الذاتي إلى حد ما وهو أن رسالة البريد الإلكتروني الخاصة بـ “إعادة تعيين كلمة المرور” لا تتضمن عنوان IP للشخص الذي بدأ العملية:
@codinghorror ما رأيك في إضافة عنوان IP للمبادر في رسائل البريد الإلكتروني الخاصة بإعادة تعيين كلمة المرور (يمكننا حتى إخفائه قليلاً)، فهذا سيسمح بعلاج ذاتي أفضل بكثير.
تتعرض جين للهجوم
تبلغ جين مسؤول الموقع بأن عنوان 12.12.12.12 يقوم بإعادة تعيين كلمات المرور باستمرار
يقوم المسؤول بحظر عنوان 12.12.12.12
يملك الناس وصولاً إلى العديد من عناوين IP، لذا لا يزال هذا يشبه لعبة القط والفأر، لكن على الأقل أصبح الأمر أفضل مما كان عليه، والحدود أصبحت أكثر صرامة.
تستخدم فيسبوك هذه الحيلة، وأنا أؤيد إلى حد ما تطبيقها:
هذا يسمح لهم بتجنب تضمين عناوين IP في البريد الإلكتروني، حيث يتتبعونها فقط من جانب الخادم، والرابط يحتوي على معرف في قاعدة البيانات. وهذا يعني أنه يمكن أن يصبح عملية بنقرة واحدة لحظر المسيء.
للتوضيح، تتطلب فيسبوك البريد الإلكتروني لإعادة تعيين كلمة المرور (حتى لا يكون لديهم إعادة تعيين كلمة المرور بالمعنى التقليدي، بل هو ببساطة تسجيل الدخول عبر البريد الإلكتروني)