我的网站正受到大量密码重置请求的 flooding

[Moin]

我认为当启用 hide_email_address_taken 站点设置时，您只能通过输入电子邮件地址来重置密码。在这种情况下，知道用户名不再有帮助。此设置最近已默认启用。如果尚未启用，启用它可以帮助防止重置。