Сегодня столкнулся с проблемой у клиента, что при попытке авторизоваться на форуме получаем следующее:
Неверное имя пользователя или пароль. Вы использовали предел попыток входа! Попробовать войти в следующий раз вы сможете не ранее, чем через 15 минут. Не забудьте, что пароль чувствителен к регистру. Забыли пароль? Нажмите здесь!
Первая мысль - брутят! Но не всех же пользователей сразу. Далее, смотрю, как форум распознает IP-пользователей, но и здесь все нормально. Захожу в табличку strikes, чтоб посмотреть зависимость блокировок от времени, и увидел, что у всех юзеров в поле "strikeip" записан IP-сервера. Собственно, все стало ясно.
Чтобы научить Apache нормально распознавать IP пользователей, необходимо установить mod_rpaf. На сервере клиента стоит CentOS, поэтому ниже выкладываю небольшую заметку с блога phpsuxx.blogspot.com по установке вышеупомянутого модуля на CentOS