Отследить злоумышленника

Есть портал с авторизацией и его иногда пытаются брутфорсить. С самыми злостными нужно как то бороться. Есть два лог файла: Логи авторизации (к сожалению там нету IP, гораздо облегчило б работу) Access логи (тут пишутся IP)