3 раза не правильно введённый пароль и ты в бане на 10 минут по IP

P.S. Всё равно, конкретного человека ты не сможешь взломать, т.к. ты же не знаешь его логина.
А это чисто рандомно придумываешь логины и сверяешь, есть ли такой.