Ist diese Option aktiviert, zählt der Intranator die Loginfehler jeder IP auf allen von ihm angebotenen Protokollen. Wird die Schwelle von 10 Loginfehlern innerhalb von 5 Minuten überschritten, wird die IP bei jedem weiteren Zugriffsversuch auf beliebige Dienste für 5 Minuten blockiert. Bei mehreren Versuchen addiert sich die Blockierdauer.

Die Zugriffsversuche von blockierten IPs werden mit der Kennung „BLOCKED_IP“ in der messages-Logdatei protokolliert.