morewindвадянасколько, случайно назначенный порт 5467, может служить идентификатором конкретного соединения, чтоб по нему можно было поставить защиту от перебора?

Если клиент не создает новое подключение для каждой попытки - то вполне может служить идентификатором.

Перебор идет путем "ввод логина, перебор паролей"? Если да, то сделать увеличивающийся таймаут между попытками ввести пароль для каждого логина. 1-2 попытка задержка 5сек, 3-4 попытка - 15сек, 4 и дальше то 30 и более сек. Правда, проблемы поимеет пользователь которого подбирают, но зато остальные будут логинится нормально.
для реального ip у меня всё отслеживает и работает великолептно. проблем с тем пользователем по логину которого подбирают пароль проблем нет. это всё решено.

авторесли у тебя нет клиентского сертификата - соединение с серверном просто не будет установлено .
чо-то я не совсем тут догнал, как это всё органзовать?