# 我的网站正受到大量密码重置请求的 flooding

**URL:** <https://meta.discourse.org/t/my-site-is-being-flooded-with-password-reset-requests/344231>\
**Category:** Support\
**Created:** [2024年十二月24日 10:53 UTC](https://meta.discourse.org/t/my-site-is-being-flooded-with-password-reset-requests/344231 "2024-12-24T10:53:23Z")\
**Posts on this page:** 1\
**Showing post:** 5

<div class="post-metadata">

**Author:** ![Moin](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/moin/32/554653_2.png) [@Moin](https://meta.discourse.org/u/Moin)\
**Post date:** [2024年十二月24日 17:32 UTC](https://meta.discourse.org/t/my-site-is-being-flooded-with-password-reset-requests/344231/5 "2024-12-24T17:32:55Z")

</div>

我认为当启用 `hide_email_address_taken` 站点设置时，您只能通过输入电子邮件地址来重置密码。在这种情况下，知道用户名不再有帮助。此设置最近已[默认启用](https://meta.discourse.org/t/hiding-e-mail-taken-on-sign-up-by-default/342599?u=moin)。如果尚未启用，启用它可以帮助防止重置。

---

_[View the full topic](https://meta.discourse.org/t/my-site-is-being-flooded-with-password-reset-requests/344231)._