Нужно ли делать блокировку юзера при входе с неверными данными?

Имеет ли смысл банить ip пользователя, который ввел, например, 10 раз подряд неверный логин/пароль при входе в админ панель сайта? Делают ли так на популярных cms (не работаю с ними)?
Сайт в сфере образования. Наверняка кто-то захочет что-нибудь сделать.