防火墙策略52 条

登录失败锁定

连续失败若干次后临时锁定账号或源地址，抵御针对管理入口的口令暴力尝试。

配置要点

1. 失败 5 次锁定 5 分钟（按内部安全基线取值）
2. 锁定事件写入日志并触发告警
3. 保留管理员解锁通道
4. 定期分析高频失败来源并考虑封禁

锁定阈值过严容易被误触发（如脚本使用过期密码轮询），上线前先梳理自动化登录来源。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌