网站防护方法和装置

摘要

本发明提供了一种网站防护方法和装置，该方法中，在检测到客户端在预设时间内向被防护的网站发起登录请求次数超过预设值后，生成验证码输入界面并发送至所述客户端；获取输入到所述验证码输入界面中的验证码；判断输入到所述验证码输入界面中的验证码是否正确；在输入到所述验证码输入界面中的验证码不正确时，拦截所述客户端向所述被防护的网站发送的登录请求。采用本发明提供的方案，能够有效阻止通过穷举法对密码的破解，并且不需要网站所在的服务器具备或者开启基于验证码的验证功能。

主权项

一种网站防护装置，其特征在于，包括：生成模块，用于在检测到客户端在预设时间内向被防护的网站发起登录请求次数超过预设值后，生成验证码输入界面并发送至所述客户端；获取模块，用于获取输入到所述验证码输入界面中的验证码；判断模块，用于判断所述获取模块获取到的验证码是否正确；拦截模块，用于在所述判断模块判断所述获取模块获取到的验证码不正确时，拦截所述客户端向所述被防护的网站发送的登录请求。