Tack för era svar, smarta idéer

det som gäller är tillgången till mitt CMS på en hemsida. Finns en admin. Eftersom ni rekommenderar sha1+salt så ska jag köra på det.
Ni tror inte det skulle kunna passa med tex recaptcha innan varje inloggning? (ungefär 1gång om dagen)
eller kan bottar, hackers komma förbi den med på något vis?
Tackar igen för era svar!