Уже проводили анализ, под угрозой ли все-таки сайт, и как эту угрозу минимизировать?
Видимо, на всякий случай, неавторизованным пользователям вообще ничего кроме формы входа и предупредительной надписи нельзя показывать.