Я новичок в админках, но уже понял, что просто пароль — это ничто, если не поставить ограничение попыток и 2FA. Капча вроде помогает от ботов, а fail2ban взял на заметку — звучит просто и надёжно. В общем, без этих мелочей держать админку открытой реально рискованно. Пока стараюсь всё это настроить, чтобы не ждать сюрпризов.