爆破登录被锁，爆破被锁这事儿我上周刚经历过。登录定办凌晨两点，爆破被锁盯着屏幕上的登录定办“账号已锁定，请15分钟后再试”，爆破被锁我差点把咖啡泼在键盘上。登录定办别急着骂服务器，爆破被锁先想想自己干了什么——八成是登录定办密码错太多次，或者IP被风控盯上了。爆破被锁

最直接的登录定办解法是等。锁定时长通常写在提示里，爆破被锁五分钟、登录定办一刻钟、爆破被锁半小时，登录定办定个闹钟去倒杯水，爆破被锁别傻坐着刷刷新。但如果你跟我一样急，试试换个网络。手机热点关掉WiFi，IP一变，很多锁定策略直接失效。我那次就是这么解的——锁我的是公司出口IP，切到手机流量，秒进。

换网络不行，就检查密码管理器。我见过太多人不是被爆破，是被自己坑了——大小写锁定了，或者自动填充带了空格。手动输一遍，别复制粘贴。还不行？看看是不是账号触发了异地登录保护。出差换个城市，银行、邮箱、甚至游戏平台都会发验证码，你漏了那条短信，系统就默认你是黑客。

真被爆破锁定的，往往不是个人用户。我朋友运营个小电商站，后台登录页没做限流，被脚本刷了一晚上，所有管理员账号全锁死。他当时的操作值得学：先别解封，查日志。看攻击来源IP段，如果是同一段，直接在防火墙封掉整个段。然后改登录接口，加个滑动验证——成本低，效果立竿见影。解封账号反而放最后，因为攻击者还在试，你解一个他锁一个。

还有个偏方，知道的人不多。有些系统的锁定策略只针对登录接口，但API接口没锁。你要是会抓包，直接调API传密码，绕过了前端限制。但这招有门槛，而且可能违反平台规则，普通人别乱试。更稳妥的做法是找客服，但别说“我账号被锁了”，要说“我怀疑账号被盗，请求临时访问”。客服处理盗号优先级远高于普通锁定，能给你开个临时白名单。

最蠢的应对是什么？反复试密码。每试一次，锁定时间重置甚至翻倍。我见过一个哥们儿，本来锁15分钟，他急得连试五次，直接锁了24小时。冷静点，密码想不起来就用“忘记密码”流程，手机验证码重置，基本秒解。

说到底，爆破登录被锁是安全机制在干活，不是故意整你。你要是自己设备、常用网络、密码也对，大概率几分钟就恢复。要是全副武装还被锁，那才该紧张——查查有没有陌生设备登录记录，改密码，开两步验证。别嫌麻烦，总比账号被拖库强。

对了，最后提醒一句：别用浏览器自带的“记住密码”功能。我上次被锁就是因为浏览器自动填了旧密码，而我在别处已经改过新密码了。系统以为我在暴力破解，其实我只是懒。你懒，系统更懒——它直接锁，不跟你商量。