BrainyCP

По SSH настроил блокировку через CSF. Заблокировались 500 IP буржуйских за день...
Но что мешает брутфорсить через страницу входа BrainCP? Веде учётка панели совпадает с учёткой сервера... А порт панели общеизвестен.
Можно ли как-нибудь в панели по такому же принципу отключать IP после n попыток неудачного входа?

1. Fail2ban
2. Можно изменить как порт ssh, так и порт панели)
3. Отключить ssh root + вход в панель по root
4. Ограничить доступ к панели по IP