При авторизации пользователя, если он ввел более 3-х раз неверный логин и/или пароль, его IP блокируется на 7 минут. Как дополнительная защита от подбора паролей и взлома аккаунтов.