Как реально защитить админку? (ДЛЕ)

Ни что не поможет, будут брутить. Админку найти нет сложности тойже Nitko.

В DLE да и на большинстве CMS не реализована зашита от бруто-форса.

Закрыть через .htaccess доступ не с вашего айпи

Зачем IP, просто логин пароль на папку админа поставить через .htaccess это на 99.99% в случае ТС поможет.

Файл админки в корне сайта, что бы его переместить в папку нужно делать множество правок в движке наверное.

В настройках у DLE есть - "Список IP для которых разрешена авторизация в админпанели скрипта", даже если паролем завладеют, то скорее всего не смогут войти.

Да есть, но у меня часто меняется IP.

Делайте большой сложный пароль и не парьтесь. От брута это спасет. Адрес админки и логин админа все равно вычисляется за 5 сек. У меня постоянно на всех сайтах на ДЛЕ пытаются ломиться в админку, я уже не обращаю внимания. От серьезных хакеров все равно не спасетесь. Захотят - взломают.

понятно, на одном из сайтов сделал защиту с помощью .htpasswd, посмотрим что будет.

Самый просто вариант(как по мне) - в начале файла авторизации в админке пишем

<?php
if(!isset($_COOKIE['asdwewefwf']))
{
     die('ПНХ! Установлена защита по IP');//На всякий случай обманываем хакера:)
}
?>

Делаем 1 секретный файлик, чтобы тока Вы урл знали. Ну к примеру обзываем его abcdef.php

в нем пишем

<?php
echo setcookie('asdwewefwf', 1, time()+3600*24*365, '/');
?>

Теперь в браузер вбиваем УРЛ секретного файлика, ну к примеру www.site.ru/adminka/adcdef.php (чем сложней название файла и путь к нему - тем лучше).

Если видим на экране 1, то все гуд. Теперь у нас стоит секретная кука.

Дальше заходим на страницу входа в админку и авторизуемся.

В итоге получается, что для того, чтобы начать брутить админку нужно узнать название куки, которая устанавливается для защиты(выделана жирным в посте).

При желании можно сделать, чтобы кука устанавливалась при наличии определенного ГЕТ-параметра в УРЛе. К примеру www.site.ru/adminka/adcdef.php/?name=VaseQ&code=verbludi_idut_na_sever

Такую защиту рекомендую каждому из своих клиентов(точнее раньше, когда кодил для народа). До сих пор ни одной жалобы не было;)

ТС, у вас на сайте пытаются подобрать пароль, а не в админпанели. Также в настройках есть "Максимальное количество ошибочных авторизаций" и таймаут.