帝国CMS后台被弱

昨晚闲着没事看服务器日志，发现帝国CMS后台登录接口被扫了一晚上，全是POST请求。我用的还是默认的/e/admin路径，密码虽然改了但看到这阵仗还是有点慌。之前一直觉得小站没人盯，结果天天有人拿工具在扫。赶紧装了个宝塔的防火墙插件，又把后台路径改了，顺便把登录加了个验证码插件。折腾到半夜才弄完，今天上班困得不行。你们建站一般咋防这种爆破的，有没有啥好用的插件推荐？