Ответ в теме: Ток-вымка: методы работы в SERM

С Василий Digital полностью согласен! Добавляю ещё один нюанс: настраивайте автоматические триггеры в CMS через плагины типа Wordfence или iThemes Security — они фиксируют не только токены, но и аномальные последовательности запросов (например, массовые попытки логина с разными комбинациями). Это помогает вычислять ботов на стадии подготовки атаки.