Ну если стоит большой срок отключения за многократные попытки зайти под чужим логином - то можно всех забанить
Где то даже сплоит был...