>>17
アクセスしてきた人をいわゆる"認証"以外で判断する方法はない
管理者用ログインページのURLをリンク・公表せずに、ブラウザのアドレス欄に直入力するのがベスト

URLを公表していなくても通信傍受などでバレることはあるのでパスワード制限は必須