Спасибо. Весьма ценно. А если не получается использовать этот способ — здесь есть несколько идей на тему, как защитить админку от брутфорса: hashcode.ru/questions/142956/php-как-сделать-таймаут-при-вводе-пароля