Assolutamente d'accordo con mau_develop, il backup è la miglior arma...
Io non mi baso sul numero di visite ma su cosa fa il sito, un sito che permette il pagamento online anche se con 10 visite merita particolare attenzione e analisi....un blog personale, anche se con 100000 visite al giorno, si accontenta di qualche protezione per gli spambot.
Tornando alla tua domanda iniziale, la funzione di mascherare l'url administrator è nella versione professional. Direi che puoi mettere risolto se è tutto