Ya busque para saber k esa cuenta estaba en el listado asta le introduce yo mismo las passwords y users, pero no detectaba nada, supongo k al intentar entrar muchas veces la web tarda en rersponder o responde con algo como "MAXIMO DE INTENTOS" y por eso nunca salia nada.
si esta bien programado, tendrá un numero máximo de intentos para usuario y contraseña, ademas de conexiones, pues si tiene que probar 100.000 usuarios.. el server igual lo interpreta como un DDOs y te hecha.