.werks/7090

   1 Title: Automatically lock users after 10 subsequent logon failures
   2 Level: 1
   3 Component: multisite
   4 Compatible: compat
   5 Edition: cre
   6 Version: 1.6.0i1
   7 Date: 1550523202
   8 Class: security
   9
  10 Sites created with Check_MK 1.6 will be configured to automatically lock user
  11 accounts that fail to log in 10 times in a row. Existing sites will not be
  12 affected by this change.
  13
  14 Check_MK already had the option to configure this feature for a long time. It
  15 can be customized using the global setting "Lock user accounts after N logon
  16 failures". If you have configured this in your setup, your setting is left
  17 untouched.
  18
  19 To unlock automatically locked users, you need to login as administrative user
  20 and disable the option "Disable password" for this user. In case your
  21 administrative account was locked out, you will have to reset the password
  22 of your account (using <tt>htpasswd -m ~/etc/htpasswd [user-id]</tt>).