Sziasztok!
A System - Marco's SQL Injection - LFI Interceptor plugin az IP cím tiltást alapból megteszi, de alapból csak 3600 sec időtartamra, vagyis 1 órára.
Ezt az időt kell jó magasra (pl. 604800 = 1 hét) megemelni, hogy a támadónak elmenjen a kedve az ármánykodástól.

A kísérletek száma alapból 3, saját döntés alapján ez is lecsökkenthető.
A .htaccess vagy cPanel-es tiltást nem tartom jó megoldásnak, mert efféle jelentések nem csak egy, hanem rengeteg IP címről érkez(het)nek - így ez a lista igen hosszúra nőne. Én is szinte hetente kapok ilyeneket a céges oldalaknál, a világ több pontjáról kezdeményezett támadásokról. Eddig még mind el lett zavarva melegebb égtájakra.