Drupal 7 blokkeert een gebruiker die meer dan 5 keer met de foutieve logingegevens probeerde in te loggen (binnen 6 uur). Of wanneer een IP-adres meer dan 50 mislukte pogingen telt (binnen 1 uur).

De wachttijd om opnieuw aan de slag te kunnen gaan is gelijk aan 6 uur.