我注意到检查一个好的密码大约需要 0.5 秒。但是,如果你输入的密码不正确,则需要大约 3 秒才能通知用户。这是为什么呢?
答案1
这是为了操作系统的安全。任意等待是为了检查暴力攻击。
重复的问题:https://serverfault.com/questions/16232/ubuntu-linux-takes-longer-time-for-incorrect-passwords
我注意到检查一个好的密码大约需要 0.5 秒。但是,如果你输入的密码不正确,则需要大约 3 秒才能通知用户。这是为什么呢?
这是为了操作系统的安全。任意等待是为了检查暴力攻击。
重复的问题:https://serverfault.com/questions/16232/ubuntu-linux-takes-longer-time-for-incorrect-passwords