Das Sperren der IP wird nicht sehr hilfreich sein, weil die Brute Force Tools den Proxy nach X Transaktionen immer wechseln. Somit ist auch die IP von der der Angriff kommt immer eine andere.
Oder der Angriff kommt gleich von einem Botnet und ballert dich zu :)