Güvenlik kodu kullanınız ;) botlarla olabilecek binlerce login denemelerinde db'ye gidip, geldiğinizi düşündüğünüzde db down olabilir.
Aynen öyle, ayrıca 3den fazla giriş hakkı olmamalı 3ten fazla girişte belirli bir süre engel ve tekrarında ip üzerinden erişim engellenmelidir.