Depende do que você quer pagar. Há algumas companhias que testarão seu guarda-fogo e verific que são incapazes de conetar.
Você deve poder impedir muitos do formulário das tentativas do acesso seu guarda-fogo.
Uma boa prática que a maioria não seguem são rebatizar ou incapacita completamente o cliente do administrador em seus usuários. Esta maneira não somente eles precisa uma senha, mas precisariam de saber um cliente do administrador.