c'est juste le fait que la page de connexion pour l'admin puisse être accessible par tout le monde quoi !
En quoi est-ce un problème ?
Une page de connexion est tout justement fait pour sécuriser le contenu qu'elle protège, donc que cette page là soit accessible par n'importe qui n'est pas un problème en soit.
Sinon, si tu veux vraiment limiter l'accès à la page de connexion, il te faut par exemple autoriser une/quelques adresses IP seulement pour cette page.