La risposta, sintetizzandola, è che i tentativi sono continui, vengono bloccati, viene aggiornato il DB, ma nella cache in memoria, non sul disco; quindi al successivo tentativo l'IP non risulta ancora segnalato e così via fino a quando viene fisicamente aggiornato il disco.
Questo dopo centinaia di tentativi in 10 minuti (e passa).
Solo a questo punto i tentativi si interrompono perché adesso è l'IP ad essere bloccato.
