设置密码失败次数限制并锁定账户能够有效阻止暴力破解行为。