Отдельная рекомендация модуля безопасности - сменить логин админа

Капча при авторизации под админом, если вы не вводили до этого пароля, верный признак того, что ваш логин брутфорсят. Что в принципе не повод думать, что атака именно под вас идет, но точно значит то, что робот вас нашел и не отстанет.

Чем черт не шутит - лучше поменять логин со стандартного (или вашего текущего). Мне кажется, такая рекомендация для незнающих не помешает.