3 nieudane próby w 10 min → ban IP na 24h.