Брутфорс
Перебор паролей: программа пробует тысячи комбинаций логина и пароля к форме входа, пока какая-нибудь не подойдёт.
Перебор узнаётся по форме: десятки отправок формы входа с одного адреса за минуты, одинаковые запросы с разными паролями, часто — с сотен адресов одновременно, чтобы обойти лимит на адрес. Цель — админка CMS, личный кабинет, почта.
Опасен он не только взломом. Каждая попытка — это запрос к базе и хеширование пароля, и сайт на недорогом хостинге ложится под перебором раньше, чем пароль подберут. Поэтому останавливать его надо на входе: серия попыток входа с одного адреса или сети — отказ до того, как запрос дойдёт до CMS; адрес — в список для fail2ban и файрвола.
Что с этим делать
Страницы о защите от того, что описано выше: как это выглядит на сайте и что делает BotBan.