یه راه هست اونم اینه که وقتی برای لوگین شدن یه یوزر وارد میشه اونو توی پایگاه داده همراه با مقدار time() و تعداد تلاش برای لوگین ذخیره کنی . اما بازم یه مشکل داره اینه که وقتی یوزر اصلی بخواد لوگین کنه به مشکل میخوره . مثل یاهو
اگه خیلی باستون مهمه کلا captcha نمایش داده بشه ولی رو ip هم تا...