@jmrauen : Eine Chance das auch für die Community freizugeben besteht nicht? 🙂
Das mit den Cronjobs ist ne gute Idee. Allerdings könnte jemand, der das weiß immer Cronjobs mit anstoßen.
Zwingend neues Passwort anfordern oder zurücksetzen lassen ist meine ich öfter verbreitet.
Eine Idee wäre auch, eine Email an den Benutzer/Admin, wenn zu oft versucht wird, sich mit dem Nutzer anzumelden.
So könnte auch personell überwacht werden, ob ein Nutzer Probleme mit dem Anmelden hat oder ein Angriff stattfindet.