Может быть Анон-прокси тоже. У меня есть около тысячи из них запретили на одном сервере я запустить именно по этой причине. Постоянно используется для попыток BruteForce.

То, где тайм-аут счета помогает. Продолжение неудачи и учетная запись блокируется через час.

Хороший брутфорс будет требовать десятки тысяч попыток, если пользователь не очень глупо (и используется пароль, как passw0rd). Его редко кто имеет, что многие прокси, чтобы сжечь, но даже если они делают блокировку учетной записи для 10mins до часа после каждых й неудач и шанса на брутфорсе работе близки к нулю.

Edit: я не буду упоминать, что я думаю о вашем предложении безопасности через маскировку. Его что-то, но если вы хотите прикрепить свои надежды на нем бог помочь вам.