如何设置安全狗的登录保护功能的密码错误次数阈值？
美国、香港服务器
如何设置安全狗的登录保护功能的密码错误次数阈值？
11-02 来源:
1. 打开安全狗 → **网络防火墙** → 找到【防暴力破解】（RDP 远程桌面防护模块）
2. 开启：远程桌面 (RDP) 暴力破解防护
3. 参数设置：
- **连续密码错误次数阈值**：推荐填 **5 次**（稳妥）；运维多人登录可以设 6~8 次，不建议低于 3 次，容易自己误封
- **封禁 IP 时长**：推荐 **15 分钟**；高危服务器可以 30~60 分钟
- 统计周期：默认 5 分钟（5 分钟内累计错误达到阈值就封 IP）
4. 保存策略。
说明：这个是**IP 维度封禁**，不是锁定 Windows 账号（只是封这个 IP 不能连 RDP）。
### 配套：Windows 系统账号锁定（组策略，锁定账号，和安全狗是两套）
安全狗是**封 IP**；Windows 账户锁定策略是**锁账号**，二者可以叠加防护：
1. Win+R 输入 `gpedit.msc` 打开组策略
2. 计算机配置 → Windows 设置 → 安全设置 → 账户策略 → 账户锁定策略
3. 账户锁定阈值：设置 5 次无效登录尝试
4. 配套：账户锁定时间、重置锁定计数时间，推荐 15 分钟
这个是系统层面，输错密码直接锁账号，就算换 IP 也登不上这个账号。
避坑
1. 【系统防火墙 - 登录保护】**没有密码次数设置项**，它只负责：IP 白名单放行、异地登录告警，不要在这里找次数
2. 优先方案：**RDP 白名单 > 安全狗暴力破解封禁 > Windows 账号锁定策略**
3. 如果你开启了 RDP 白名单，陌生 IP 直接拦截，暴力破解次数策略基本不需要依赖
4. Linux 网站安全狗：RDP/SSH 防爆破参数在【主动防御 → 暴力破解防护】里配置
## 推荐一套标准参数（建站服务器）
- 5 分钟内连续错误：**5 次**
- 封禁时长：**15 分钟**
- 开启异地登录邮件告警
- 组策略账户锁定阈值同步设置 5 次
三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快
