Hallo, > Die IPs wechseln ständig, bei mir waren es andere. Hier wird vermutlich ein Botnetz verwendet. Das heißt für mich, dass ein Filtern der IPs eher zwecklos ist. ein anderer Ansatz: http://www.derhansen.de/2013/09/blocking-brute-force-attacks-to-typo3.html Jochen