Wäre es auch möglich anstelle diesem, dem Benutzer eine Mail zu schicken die er bestätigen muss, bevor er sich wieder Anmelden kann?Maximale Anzahl an Anmeldeversuchen:
Nach dieser Anzahl fehlgeschlagener Anmeldungen muss der Benutzer seine Anmeldung zusätzlich durch einen visuellen Bestätigungscode bestätigen.
Und vielleicht eine Info für den Benutzer, wenn es fehlgeschlagene Anmeldungen seit seinem letzten Besuch gab.