По-моему легче сделать блокировку по айпи на 10 минут за один-два неверных пароля. Но это ваще маразм полнейший