CWP: Предотвращение админ и пользовательской панели от атак грубой силы

У меня установлен CWP на сервере и настроена безопасность входа в систему (login_security) настройки вроде этого:

Активный: Да

Неудачные попытки: 3

Приостановить для: 120 мин

Блокировка брандмауэром: правда

Я проверил неправильные учетные данные на панели (администратор + пользователь), но я не был заблокирован. Я устал 10 неудачных попыток, но не был заблокирован.:(

Вопрос:

1. Почему это не работает?

2. Как я могу предотвратить админ и пользовательскую панель от грубой силы?

Дополнительная информация и вопрос:

1. Мой IP-адрес и машина отличались от моего обычного компьютера, и я никогда не входил в систему с этого IP-адреса, что означает, что IP-адрес не был внесен в белый список. Я также подтвердил это от Security > Firewall Manager раздел.

2. Поскольку мы будем получать доступ к серверу из нашей страны, я думал заблокировать все запросы на странице входа в систему, за исключением моей страны. Это хорошая идея или плохая? (если это хорошая идея, то как я могу это сделать?)