Om man sätter ett användarnamn med ett starkt lösenord så borde det vara rätt säkert tycker jag. Om det finns någon funktion för att blockera en IP-adress efter X antal misslyckade inloggningsförsök så hade det ju varit ännu bättre.