Die Kommentar-Funktion hab ich deaktiviert; lockt größtenteils nur Spammer an. Auf drei echte Kommentare kommen zehn Spammer.
Ausserdem: Ich hab mir mal das Log mit den erfolglosen Login-Versuchen angesehen.
Im letzten Jahr gab's ca. 27100 Login-Fehlversuche(falsche Id, falsches PWD, ...).
Hier die Ips mit mindestens 100 Einträgen:
IP | Attempts | Location |
Viele IPs sind als Brut-Force-Hacker bekannt.
Soweit ich sehen kann, hat keiner den Login überwunden.