брут админок

Всем привет! Сам к кибер-безопасности/хакингу не отношусь. Начал работать в отделе по разработке сайтов и заметил что у некоторых сайтов разработанных моей конторой открыт урл до формы входа в админку пример http://example.by/admin/ мне кажется что это не правильно т.к логин и пароль ведь можно...

Подскажите софт или материал по бруту админок . Не могу найти на форуме данную информацию. Буду благодарен за поддержку.