防暴力破解、错误密码和用户名重试次数限制的 设定?

目前有的机制：帐号密码错误超过5次会被锁定10分钟。禅道的定位是内部项目管理软件，一般只对内部开放即可，可以通过网络进行限制，比如内网部署隔离、vpn、webserver限制访问的ip段等加强安全性。