Wäre trotzdem nicht eine Warnmeldung sinnvoll wäre, wenn innerhalb von 6 Stunden eine extreme IP-Abweichung stattfand. Evtl auch eine E-Mail an den Besitzer mit den Logindaten und den entsprechenden IP's. Nun kann es aber immernoch zu Falschmeldungen kommen, aber die Warnmeldung kann dann auch entsprechend vorsichtig formuliert sein.
Natürlich wichtig dieses System an/ausschaltbar zu machen :)