Сколько секунд должно быть между не верными запросами на авторизацию чтобы IP не забанили. У меня стоит минута, но чувствую что это много.
Это не для брутфорса, а для чекера.