Я тоже заметил, что проще всего работает ограничение по попыткам и капча, но с прокси всё сложно. Иногда помогает просто забанить странные страны и выложить вход по whitelist IP. Ну и пароли реально лучше нормальные ставить, а не "123456". Других вариантов особо не пробовал, так что пока держусь за базу.