ユーザー毎にログイン制限をかける

こんにちは。

ブルートフォースアタックへの対策として、ログイン制限の実装を考えています。

ログイン制限について調べると、IPアドレスによるログイン制限は見つけられたのですが、ログインID毎にログイン制限をかけることはできるのでしょうか。

具体的には、ログインIDは分かっているけれど、誤ったパスワードを入力し続けている人がいるとして、一定回数以上誤ったパスワードを入力した時に、そのユーザーIDへのログインを一定時間試みることができなくなる、ということをしたいです。

IPアドレスによるログイン制限がなぜいけないのかというと、ユーザー同士の中に同じIPアドレスを持つ方がいるため、悪意のないパスワード入力間違いによるログイン制限を避けたいからです。

プラグインによる実装なのか、テーマやその他設定によるものなのか見当がつかず、使い方全般で質問しました。