salut. A partir du moment ou un accès par mot de passe est possible, forcément le brute force est aussi possible
Seul solution pour ralentir les risques dans ce cas là : au bout de x tentatives, interdire à l'adresse IP concernée tout accès durant une période donnée. Il y a des tas d'outils sous linux mais sous Windows j'en sais rien