Сеансы защищены CSRF-токенами, а попытки входа ограничиваются и журналируются.