网站后台登录页被刷了几天

单位那个破网站用的还是老一套的dedecms，后台登录地址一直没改过，这几天服务器日志里全是暴力破解的请求，IP换了一茬又一茬，看着都烦。 我寻思着把后台路径改一下，再装个安全插件，但领导又怕影响现有功能不敢乱动。之前试过在宝塔面板里加个访问限制，结果自己差点被锁外面，尴尬死了。 想问下各位，像这种老站一般咋处理比较好，有没有啥轻量级的防护方案，别整太复杂的，我这水平也就改改配置文件了。