Полностью согласен с тем, что без хорошего базиса — настроек сервера, обновлений — никакие навороты вроде 2FA не спасут. Это как ставить охранника в дом с дырявыми стенами. Без правильной фильтрации и защиты от брутфорса форма просто мясо для ботов и скриптов.