关于输错密码超过6次后封禁该IP 30分钟

[zhqsoft]

目前看到的是账号错误+密码错误也加入统计，有点不合理，账号输入错误是否可以排除？
另外发现封禁的ip是服务器的ip，而不是访问者的IP。
因为我这有几十个地点需要同时登录，我把密码修改后某个IP如果输出6次，其他其他IP全部无法登录。
是不是只封禁输错的终端IP比较合理。
另外如果设置里能把这个防护做成一个开关，由用户选择是否开启？