クラックされるのは、サーバー側の問題

同じユーザーで、3回パスワードを間違えたら、
5分間アクセス禁止にするとか、時間を掛けさせればよい