Bloquear cuenta ??

[mortiprogramador]

Hola
bueno, imagino que el sistema es con bd, solo teorizando.
entonces, podrías tener un campo activo (enum 0,1) que empieze
en 1, y si son más de 2 intentos de logueo incorrecto, que dicho
campo pase a 0 (teniendo en cuenta el login claro esta)
y pues también podrías implementar un "Olvido su password?"
y pues puedes hacerlo tan complicado o simple como quieras
Por ej, simple sería resetear la contraseña, pero si no es el
usuario verdadero es peligroso, por lo que podrías implementar
un formulario donde preguntes la cédula por ej, o una pregunta secreta
(la cual fue diligenciada por el usuario cuando se inscribio) y aparte
usar captcha para que no sea algún programa que se este tratando
de entrar a dicha cuenta
saludos