leggerò il tutto con + attenzione.
fai bene, dato che non mi sento smentibile affermando che maurizio ha sicuramente ragione.
del migliaio di siti che gestisco non mi risultano attacchi brute force al login, ma solo sqli e lfi, cioè tutti attacchi al front end.
non è certo inutile proteggere il back end, ma, come sono solito dire, delle 100 cose da fare per la sicurezza è la 101...
ps non è che si accede con admin admin, vero?
ciao,
marco