近日暴力破解猖獗，我提高了网站的防御措施，包括：

1. 24小时内输错3次密码，屏蔽IP一个月
2. 尝试使用不存在的用户名登陆1次，屏蔽IP一个月
3. 尝试用“忘记密码”功能但输错邮箱2次，屏蔽一个月