出租房屋登录次数 锁定的账号密码超过次数账户被系统锁定,怎么办

win8登录密码输入错误一定次数即锁定帐户的设置技巧
win8登录密码输入错误一定次数即锁定帐户的设置技巧
经常上网的朋友都知道,出于保护你的帐户安全的目的,许多网站都有登录尝试失败次数限制,也就是说如果你连续登录输入账号或密码错误规定次数以后就会锁定该帐户,你只能等到规定时间之后才能再次尝试登录,这有效地遏制了黑客的暴力破解密码手段。其实在Windows8我们也可以设置类似的登录尝试失败数次即锁定帐户的功能。方法如下:
Win + R快捷键调出“运行”对话框,输入“gpedit.msc”,确定,打开“本地组策略编辑器”窗口。定位至“计算机配置\Windows设置\安全设置\账户策略\帐户锁定策略”,然后在右侧窗口就可以看到“帐户锁定阈值”设置选项。默认的是“0次无效登录”,我们来看看该选项的设置说明,看看是什么意思。双击“帐户锁定阈值”即打开“帐户锁定阈值 属性”窗口。切换至“说明”选项卡,即看到如图所示的设置说明:
此安全设置确定导致用户帐户被锁定的登录尝试失败的次数。在管理员重置锁定帐户或帐户锁定时间期满之前,无法使用该锁定帐户。可以将登录尝试失败次数设置为介于 0 和 999 之间的值。如果将值设置为 0,则永远不会锁定帐户。
在使用 Ctrl+Alt+Del 或密码保护的屏幕保护程序锁定的工作站或成员服务器上的密码尝试失败将计作登录尝试失败。
默认值: 0。
由此可知,默认值为0,也就是没有开启登录尝试失败次数限制。然后我们切换到“本地安全设置”选项卡,将阈值设置为合适的次数,例如“5”次。那么以后在登录Win8系统时如果连续输入帐户密码错误5次就会被锁定帐户,从而防止了他人的恶意登录尝试。帐户锁定时间及重置帐户锁定计数器时间均为系统建议的30分钟之后,当然你也可以更改这个时间,更改方法见本文“帐户锁定策略”设置中的“帐户锁定时间”和“重置帐户锁定计数器”设置项。
发表评论:
TA的最新馆藏[转]&[转]&[转]&[转]&[转]&博客访问: 527339
博文数量: 27
注册时间:
IT168企业级官微
微信号:IT168qiye
系统架构师大会
微信号:SACC2013
分类: Unix
AIX系统安全加固(一) 限制密码重试次数,超过限制次数后锁定用户本文PDF版 作者:【转载时请以超链接形式标明文章和作者信息】链接: 加强系统安全,其中一大要务就是保护好系统用户的密码安全,本文通过设置用户最大允许尝试密码次数为3,如果用户尝试密码错误次数超过3次后,该账户将被锁定,用户无法登录系统,除非管理员的介入,否则即使用户再输出正确的密码也无法登录系统,而是只得到系统提示的“ There have been too many unsucce please see the system administrator.”,这样可以保护系统账号避免攻击者通过穷举法猜测密码。[@more@]
具体步骤如下:
通过smit工具设置完成后,查看/etc/security/user显示如下,
#loginretries = 3 就表示允许用户有3次的失败登录尝试
以test用户尝试5次错误密码后,第六次输入正确的密码,但依然无法登录系统,系统提示因尝试了太多次登录失败,请联系系统管理员。
以root身份登陆系统,查看/etc/security/lastlog中关于test用户的信息如下:
记录显示test用户一共有尝试了5次登录失败,包括最后一次成功登陆的、尝试失败的时间、IP等详细记录。此时test账号已经不能登录系统了,需要管理员的介入,解除锁定账号,以root用户登录系统vi /etc/security/lastlog把unsuccessful_login_count 一栏清零后,test用户就被解除锁定,可以再次登录了。
失败次数是怎么累计的?会自动归零吗?
当你有过登录失败的尝试后,如果在用户锁定之前成功登录了,系统会把失败登录次数unsuccessful_login_count重置为0,同时在你登录后会多出一条信息提示你之前有多少次失败的登录尝试,例如本实验设置最大允许次数为3,在尝试了2次失败,第三次成功后提示信息如下:
2 unsuccessful login attempts since last login.
Last unsuccessful login: Sat Aug 1 01:35:24 BEIST 2009 on /dev/pts/3 from 58.22.58.129
Last login: Sat Aug 1 00:43:50 BEIST 2009 on /dev/pts/22 from 58.22.58.129
提示在你本次成功登录之前有2次失败登录记录,该信息可用于日常的系统安全管理,如果你是系统的合法用户的话,在你登录系统后看到这样的信息,说明系统存在非法的登录尝试,系统可能存在安全风险甚至已经被入侵,应该引起警惕。
--------------------------------------------
延伸阅读(近期整理文档):
数据库Oracle:
备份还原Symantec Netbackup:
阅读(10894) | 评论(0) | 转发(0) |
相关热门文章
给主人留下些什么吧!~~
请登录后评论。开机输入密码登陆后为什么出现“你的账户已被停用,请向系统管理员资询”_百度知道

我要回帖

更多关于 pin输入超过次数 的文章

 

随机推荐