Форум техподдержки Elite-Board

Тема интересная. Но так навскидку, а зачем защищать дополнительно админку? Ну допустим у меня логин из 12 символов и пароль из 12 (причем используется случайный набор символов и цифр, + учитывается регистр)... это же триллионы и триллионы возможных комбинаций. Если ломать подбором, то нужны неимоверные мощности да и через тысячилетия никому мой сайт уже не нужен будет:) или я ошибаюсь?

Обычно ломают не методом подбора. защита .htaccess очень банальна - поэтому только подбором её вскрыть и удаётся. (у меня, например, содержание .htpasswd еще и закодировано + его расположение довольно далеко от сайта вообще.
А вот скрипты часто ломают через формы, картинки....да через что только не ломают.
На сайте одной команды было выложено видео, как один из них становится админом phpBB3 за 2 минуты через форму логина на фронтальной странице форума.