Шаблоны Joomla 3.4

на сайте Joomla 2.5.8 сначала стоял только RSFirewall и в журнале постоянно появлялись записи о попытках авторизации в административную панель, потом я поставил jSecure Auth для смены адреса административной панели и записи в журнале RSFirewall прекратились, но, естественно в jSecure они начали появляться, когда пытались зайти по стандартному адресу. меня всё устраивало, но однажды в jSecure появилась запись, что была неудачная попытка доступа, но через несколько секунд в журнале RSFirewall начались одна за другой около 300 записей в течении 2 минут с попытками подбора логина и пароля на доступ к административной панели, то есть несмотря на jSecure Auth доступ всётаки был получен (но в журнале jSecure не было записи об удачном доступе с данного IP). меня это насторожило и я полностью перекрыл доступ к папке Administrator по IP через файл .htaccess, вписав туда только те с которых этот доступ может осуществляться. соответственно, нужда в jSecure отпала. что лучше, оставить jSecure и убрать блокировку по IP или оставить блокировку и убрать jSecure?