Jak zrobic ze jak ktos proboje atakowac metoda brute-force i spamuje ciagle masowa iloscia hasel to zeby dostawal bana.
W sensie ze 3 razy sie zle zaloguje i ma bana na 15minut.

zmienna w sesji + np die lub header po przekroszeniu licznika .

no nie wiele mi to mowi, a jest jakis gotowiec?

Korzystam z tego skryptu:
http://www.forumweb.pl/porady-i-tutoriale-...bezpiecze,46976

ale nie chce zeby ktos mi sie wlamywac zaczął

@gothye: sesja to zły pomysł - co za problem usunąć?

http://stackoverflow.com/questions/1727329...evention-in-php
"Final Solution ?"

zapisuj po stronie serwera ip + datę logowania, jeśli użytkownik przekroczył 3 logowania w ciągu ostatnich 15 min wtedy "pluj" captchę (i już nie zapisuj dalej logowań - po co zawalać serwer )

Ponieważ IP jest równie łatwo zmienić/obejść co sesję. A nie zrobisz próby logowania przypisanej do loginu.

no w sumie przy captche to przejdzie , gorzej jakbyśmy chcieli blokować użytkownika po x próbach, wtedy ktoś mógłbym zablokować wszystkich...

ehhmm.
To nie ma nic gotowego do wgrania? bo tak to lipa, bo przeciez ustawic brute-force to 90% dzieci potrafi...