Certo, per rendere l'attacco inoffensivo sarebbe bastato cambiare lo username di amministratore, cosa tra l'altro consigliata sempre
Facciamo un ragionamento.
Conservo delle monete in un forziere che deve essere forzato scegliendo la chiave giusta e facendogli fare X giri.
Ti sentiresti sicuro, Flavio, se tutti sapessero qual'è la chiave giusta per il tuo forziere, e gli mancasse solo sapere quante volte andrebbe girata?
L'idea di avere come username admin è quantomeno folle. Almeno, io non mi sentirei per niente al sicuro.
Ci sono due parametri che garantiscono l'inacessibilità ai miei dati : user e password, se uno lo conoscono tutti, cosa ci sta a fare lì?
