怎样设置服务器，使得服务器可以抵御密码的暴力破解。
目前管理员帐号改名不现实，也不能锁定管理员这样真正的管理员远程进不去了。
有没有办法使得远程登录在密码输错3次后禁止此ip连接5分钟。

posted by wap, platform: Chrome
账户锁定阈值改成3

为什么管理员改名不现实呢？

安全策略里面就有一条给你用来更改默认管理员的账户（administrator改成你想要的名），然后再建立一个没权限的administrator

还有就是管理员密码的复杂性最好满足。如果有防火墙，还可以自己做远程ip的黑白名单。。

能干的事情太多了。