Formas de reducir un ataque de Fuerza Bruta

[eskorbutin]

Hi..

Estoy en la construcción de un sitio.. y le he dado vueltas y vueltas al asunto de la seguridad y siempre llego a la conclución de que pueden saber el usuario y la contraseña con un ataque de Fuerza Bruta..

Entonces necesito que me proporcionen ideas para reducir dicha vulnerabilidad.

Una que tengo en mente es fijar un cierto limite de intentos para iniciar sesión.. algo así como Foros del Web.