Я пока просто поставил капчу и ограничение по времени между попытками входа. Пока вроде помогает, но прокси всё равно иногда пролезают. Пароли ставлю максимально сложные, чтоб совсем уж не палиться. Видимо, пока проще усиливать базовые вещи, чем городить сложные штуки. Еще думаю добавить 2FA, но лень заморачиваться пока.