Уже проводили анализ, под угрозой ли все-таки сайт, и как эту угрозу минимизировать?

Видимо, на всякий случай, неавторизованным пользователям вообще ничего кроме формы входа и предупредительной надписи нельзя показывать.