Менять порты админки — это больше для усложнения жизни скриптам, которые гоняются только за стандартными адресами. Но без двухфакторки и правильных прав доступа серьёзной защиты не будет. Автоматический мониторинг и бэкапы — реально спасают, если что-то пойдет не так. Короче, комплексный подход плюс регулярные обновления — вот что имеет смысл, а не попытки спрятать админку подальше.