Настроить гугл двухфакторную идентификацию

Также  

- Блокировка доступа в панель управления по IP адресу 

- Белый список IP адресов  

- настроить Оставить сеанс открытым 10 мин при неактивности 

может Продумать ддос защиту.  

Примерно 90-95% ддос атак могут быть отбиты при помощи какого нибудь сервиса  на минимальном платном тарифе 

рассмотрю ваши варианты