Как избавиться от ddos на конкретный домен?
самое простое закрыть админку .htaccess и разрешить с конкретного ip который ваш
Переименуйте файл в другое имя. Останется только ошибочный запрос к несуществующему файлу.

Можно ещё добавить галочку-флаг "Хочу войти", без отмечания которой пароль вообще не проверяется, сразу говорится "Wrong username or password!". Роботы про эту галочку знать не знают, отмечать не будут... Или выпадающее меню с пятью вариантами ответов, где для реального человека только один вариант - логически корректный/правильный. Ну или Captcha, в конце-концов!

Хотя действенней всего - удалить сам домен, мда!