> **Aviso:** não sou especialista em segurança ou neste tipo de ataque

**Modo 1**

Um modo que eu utilizo e que você pode utilizar também é bloquear o **LOGIN/EMAIL** após errar 5 vezes a senha.

O LOGIN/EMAIL só é desbloqueado após alterar a senha ( manda um link para o e-mail cadastrado p/ ele digitar uma nova senha )

**Modo 2**

Utilizar Captcha