Можно наверное и другим путем - минимизировать продуктивность взлома - просто собирать на нодах 5-10 минутный буфер IP-шников с подозрительным поведением и лочить на 10-15 минут, например 5 попыток ввода - давай отдыхай, тогда брутфорс станет просто нелогичным
Это бан прокси. И, возможно, отсутствующих пока пулов.
Както все "безвыходно" прям звучит ! Не должно такого быть - код запАсный должен быть !
Хотя...а чем страшен бан прокси, и почему должен баниться пул ? Я думаю можно подобрать такой набор показателей блокировки, что этот риск может быть также минимальным