Als Schutz dient der Cracker Tracker, ich empfehle aber jedem Webmaster/Administrator den ACP-Bereich, also das Verzeichnis admin/, zusätzlich mittels .htaccess-Passwortschutz abzudichten, damit kein unbefugter Request durchgehen kann, ohne eine gültige Anmeldung anzugeben.
Auch ist dieses dringend zu empfehlen, wenn mehrere User im ACP arbeiten dürfen, z. B. durch den Super Moderator MOD oder als Junior Admin.
Abwarten, welche Gemeinheiten noch auf den Tisch kommen...