Не проблема ограничить число попыток входа по ключу в минуту. На крайняк лишить такого входа администрацию