Bloquear conta após X tentativas por Y minutos

Acesse o AdminCP -> System -> Tools & Settings -> Syste Settings -> aba System -> Security and Privacy -> Brute-force Account Locking:

Lock user account after how many failed login attempts: Bloquear conta do membro após quantas tentativas? Ex.: 4
Reset failed login attempts after how many minutes: Bloquear conta do membro por quantos minutos? Ex.: 15
Automatically unlock account?: Desbloquear conta automaticamente? Yes ou No

Basta configurar como desejar e salvar.

Créditos: SOSInvision