Ktoś próbuje się logować na moją stronę – jak się zabezpieczyć?

Widzę w logach próby logowania od nieznanych użytkowników. Jak mogę zablokować dostęp, ograniczyć liczbę prób logowania albo zablokować konkretne IP?