もしかしたら間違ったパスワードでも確認が来て、パスワード間違い＋ログインしようとしている→再試行、パスワード間違い＋ログインしようとしていない→該当IPはしばらく拒否、みたいな動きなのかもしれない。