大家在做登錄功能時，一般怎么做暴力破解防護？

我維護的幾個網站是： 每次登錄都要有驗證碼，錯誤10次，用戶名鎖30分鐘，不管是不是有效的用戶名都這樣，不鎖ip，ip鎖麻煩事太多了，因為很多人用的是大內網，鎖一次整個大內網都沒法用 錯誤一次，就在這個用戶名后面的FailuresQuantity上+1，到第10次時，把FailuresQuantity變成10，并寫上UnlockTime，第11次登錄，看看超沒超UnlockTime，超了的話，把FailuresQuantity設成1，從頭開始計 如果在第7次正確，就把FailuresQuantit…。