Bloquear acceso despues de varios intentos en login

[Hachikora]

Hola, se que se ha hablado de temas parecidos aquí, pero lo que hay no es exactamente lo que busco.
Ahora mismo en mi sistema, cuando un usuario pone tres veces mal la contraseña, bloqueo ese usuario. El problema que tiene este sistema es que alguien que no sea el usuario puede bloquearlo intentando hacer login con su nombre de usuario.
He pensando en bloquear la ip, pero ahora mismo si varios usuarios entran desde la misma empresa, la ip que da es la misma, por lo que dejaría sin acceso al resto de usuarios con esa misma ip.
Las variables de sesión o cookies tampoco son válidas, ya que se pueden borrar e intentar de nuevo el login.
No se si alguien ha hecho algo para solventar este problema.
Un saludo!