Настройте блокировку учетных записей, например 10 попыток на 10 минут. Это сильно затрудняет перебор.
Если нужно блокировать по адресам то следует написать скрипт который бы имел следующую логику
1. проверяем журнал на наличие ошибок входа.
2. если есть ошибка то берем адрес, записываем.
3. если адрес повторяется больше чем Х раз то добавляем правило для блокировки. например так
http://halfloaded.com/blog/part-3-bl...y-cli-edition/