Tally2의 가장 안전하고 편리한 설정은 무엇입니까? [폐쇄]

따라서 Tally2를 사용하면 잘못된 비밀번호를 일정 횟수 입력한 후 로그인 시스템을 잠글 수 있습니다.

그래서

/etc/pam.d/common-auth

입구:

auth    required           pam_tally2.so onerr=fail deny=5 unlock_time=1200 audit

계정을 잠그는 실패한 로그인 시도 횟수와 계속 시도할 수 있도록 잠금을 해제하는 데 걸리는 시간( unlock_time초) 을 정의합니다.

따라서 문제는 필요한 보안 수준에 따라 거부/잠금 해제 시간 설정 조합을 사용해야 하는 명확한 규칙이 무엇인지입니다.

기본값은 5/1200이지만 비밀번호가 기억나지 않고 몇 가지를 시도하고 싶다면 10분을 기다리는 것이 고통스러울 수 있습니다. 해커가 비밀번호를 모르고 추측해야 한다면 수천 개의 비밀번호를 시도해야 합니다. 그래서 5는 아주 작은 숫자처럼 보입니다. 100/1200이 더 나을까요? 따라서 비밀번호가 확실하지 않은 경우 시스템을 잠그지 않고도 비밀번호를 더 많이 추측할 수 있습니다. 무차별 대입 공격의 경우 5 또는 100은 아무런 차이가 없습니다. 또는 더 안전하려면 시간을 100/3600으로 늘릴 수 있습니다. 이를 통해 가능한 많은 비밀번호를 시도할 수 있지만 해커에게는 너무 깁니다.

반면에 단시간에 한두 번의 실패를 잠그는 것도 가능합니다. 예를 들어 2/60입니다. 그러니 1분에 2번씩 시도해 보세요. 이렇게 하면 공격도 차단되지만 몇 가지 가능한 비밀번호를 시도해야 하는 경우에는 어렵지 않습니다.

이러한 설정이 보안에 어떤 영향을 미치는지에 대한 진지한 연구가 있습니까?