防护组合示例
防护组合示例
同一账号：连续失败 5 次 -> 渐进延迟或短时锁定（配合解锁流程）
同一 IP：单位时间失败阈值 -> 限速加验证码
全局：异常时段批量尝试触发告警
口令侧：强度要求 + 泄露口令库比对（注册与改密时）Nginx 限流配合
Nginx 限流配合
limit_req_zone $binary_remote_addr zone=login:10m rate=5r/m;
location = /login {
limit_req zone=login burst=3 nodelay;
proxy_pass http://app;
}锁定策略要账号与 IP 结合：只锁账号可被用于定向骚扰，只锁 IP 容易被代理绕过。