login命令用户登陆失败几次后锁定登陆账号.note

noteId: WEBe9461d78a4e22bf929264644c869c8a0 · 原始路径:/ALL/网络 - C模块/AAA认证 、Radius 后端认证/login命令用户登陆失败几次后锁定登陆账号.note · 图片:2 · 附件待处理:0

 
·login命令参数:
block-for    //防暴力破解,登陆失败多少次就拒绝登陆
delay    //拖慢暴力破解
on-failure    //登陆失败时做什么
on-success    //登陆成功时做什么
quiet-mode    //触发block后允许谁还能连接
password-reuse-interval    //密码多久才能重复用
password-warning-interval    //密码过期前提醒
 
 
1、用户1分钟内登陆失败3次后锁定账号5分钟:
需要配置 aaa new-model才会生效
 
不会对console生效,因为console是救命入口,从vty登陆失败的就会被拒绝
login block-for 300 attempts 3 within 60
aaa new-model
aaa authentication login AAA local
 
ip domain name wsc2022
crypto key gen rsa module 2048
lin vty 0 4
 transport input ssh
 login authentication AAA
可以看到,登陆失败三次之后就被拒绝登陆了