Чтобы ответить с достаточной степенью правдивости нужно бы узнать поточнее.
Точно ли лезет какй-то мудак в аккаунт, или у вас все пользователи и боты под одним IP.
Если один IP на всех, при разлогинивании с форума происходит следующее: на форум войдет только первый, второй человек и все остальные будут получать сообщения, что в их аккаунт пытались войти, и после пятой попытки происходит блокировка и ожидание 15 мин.
Это к хостеру - неправильно настроен nginx
Если действительно кто-то лезет в аккаунт, то это же защита.
Вы хотите лишиться форума?