弱口令加固会不会影响用户体验 我踩坑后的实操记录

前阵子后台被人试弱口令，我顺手做了加固，记录下步骤。七评CMS后台进「系统设置」→「安全配置」，把「登录失败次数」改成5次，「锁定时长」设15分钟，保存后故意输错密码，第5次果然被锁。没生效就清下浏览器缓存，可能是session没刷新。

接着改config/database.php里的数据库密码，同时把后台默认admin用户名换掉。七评CMS这边改完要重新登录，登不上就查下配置文件权限是不是644。弱口令加固这块我做了两轮，登录流程没卡，用户基本没感知。

我就想问下，还有没有更省事的做法，比如直接在入口加验证码？我这样改会不会有副作用。