xray, возможно... 10 попыток ввода пароля и пользователь блокируется. на моей памяти были такие, что немного разбирались в Супермаге и пытались в админмодуль зайти. если регулярно это делают - включите аудит и посмотрите скриптиком откуда долбятся, тут был. но, возможно, просто какой-то сервис с несмененным паролем.