帝国后台没开验证码，一天几百条爆破记录，开图形验证码+失败锁IP，之后几乎没记录

新手帝国CMS后台没开验证码，脚本天天爆破管理员账号，日志里全是登录失败记录，其实开个登录验证码，脚本就登不进来。第一，后台登录页，开启图形验证码，脚本自动登录要输验证码，大部分爆破脚本就废了；第二，登录失败五次，自动锁IP半小时，脚本一直试也没用；第三，验证码别用太简单的四位数字，加俩字母，脚本识别不了；第四，验证码别放太偏，自己登录的时候看的清，别每次输错。

我之前帝国后台没开验证码，一天几百条登录失败记录，开了图形验证码+失败锁IP，之后日志里的爆破记录，几乎没了。很多新手觉得后台验证码麻烦，自己登录多输一步，但是挡住了99%的爆破脚本，安全多了。