jo, natürlich, aber in dem falle hilft auch das absichern der anmeldung per ip sperre nicht viel, da muss man halt nicht nur die ip prüfen, sondern alle daten/infos, die man irgendwie über den user sammeln kann (browser/plugins etc.), aber 100% schutz kann man sich nicht verschaffen (vielleicht durch validierung über den postweg, aber das ist dann wohl zu aufwendig)