Посоветуйте, как быть при попытке подбора пароля?

Да, если есть возможность.
Или с помощью битрикса.
Но вообще лучше сменить ЛОГИН, чтобы у злоумышленника не было возможности подбирать пароль. + поставить ограничение Х попыток авторизации после чего показывать капчу.


Я предпочитаю банить такие Ип на время. Чтобы одумались. Обычно перебор они ведут "не там", так что опасности не представляют. Но если есть возможность следить не начались ли попытки инъекций где-то, где они возможны хотя бы теоретически (не в несуществующих директориях\файлах хотя бы), то стоит задуматься о возможных мерах.

Могли перехватить сессию или украсть куки. Рекомендую проверить машины всех пользователей на вирусы и сменить пароли.
Ну и раз злоумышленник уже мог попасть в админку, то стоит и сайт на вредоносный код проверить. Могут быть закладки.

Вообще обращайтесь в личку - занимаюсь такими вопросами в том числе на коммерческих началах (есть услуга "администрирование безпасности", условно называемая) - разбираюсь с инцидентами и даю рекомендации что где подкрутить.