псевдо форма авторизации - Joomla 1.5: Настройка и оптимизация

столкнулся с брутом админки.. есть решение    System - jSecure Authentication
однако решил сделать интереснее, сделал такую фишку, зарегал похожий домен, при входе на логин форму админки редирект на подставной домен и хостинг и задержка при бруте в 1 секунду=) вход в админку немного изменен (путь логин формы)
 думаю регать дополнительный домен и хостинг нет смысла.. а вот чудо форму которая в любом случае отвечает Incorrect весч хорошая..  доделаю выложу сюда..

+ вариант два..

две кнопки Входа..то есть одна подставная.. а другая рабочая.. если ввести правильный логин и пароль в форме и нажать энтер или кнопку входа сайт ответит Incorrect .. а вот если нажать скрытую кнопочку.. тогда вы войдете в админ панель .. поможет в том члучае если ваши пароли все время тырят с помощью пинчей или перехвата траффа=)

 через пару дней выложу чудо формы тут и что куда заменять надо

 чел который брутил и кидал мне пинчи уже писает кипятком..я захожу в админку с этими данным а он нет..УЖО думает что стоит фильтрация по айпи...учитывая что у меня айпи динамический)))

вот только не понятно чем же jSecure (или kSecure) не подходит?

если ключ от двери спрятан, то человек не бросает попыток его найти.. однако если же этот ключ уже находится у человека в руках то он не всегда определит почему он не может открыть дверь этим ключем а ты можешь..понял фишку?

пароль и ссылку для авторизации можно стырить при помощи троянов и т.д...но даже получив пароль и ссылку для авторизации.. человек не сможет залогиниться.. разве не забавно? эффект будто сменили пароль..

+ придумал более интересную фишку... а что если пароль рандомно менять.. и получать по смс=) на случай глюка или не получения SMS.. переход по определенной ссылке для сброса пароля/отправки его на мыло? чем не идея? щас задумаюсь.. че получится - выложу

фишку понял, но не понял зачем так заморачиваться
если уж очень нужно защитить сайт - можно вообще отключить доступ в админку (через DirectAdmin, ISPmanager или что там у хостера), а когда надо что-то поменять - то, соотв. включать...