Переименуйте файл в другое имя. Останется только ошибочный запрос к несуществующему файлу.
Можно ещё добавить галочку-флаг "Хочу войти", без отмечания которой пароль вообще не проверяется, сразу говорится "Wrong username or password!". Роботы про эту галочку знать не знают, отмечать не будут... Или выпадающее меню с пятью вариантами ответов, где для реального человека только один вариант - логически корректный/правильный. Ну или Captcha, в конце-концов!
Хотя действенней всего - удалить сам домен, мда!
