pamのfaildelayなんかも同じように1試行失敗あたりx秒みたいに遅延を与えることで全部で「y通りのパスワード*x秒」かかるようにして現実的には実行不可能な時間必要になるようにしてたりするよね