Есть такая штука, как гослото.
В виду своих интересов и хобби, наткнулся на форму
Так:
https://m.gosloto.ru/adminИли так
https://a.gosloto.ru/loginПо моим первичным наблюдениям за 5 попыток брута прилетает бан по ip на 10 мин.
Да и еще стоит отметить ценность такого ресурса для госаппарата. Не думаю, что там будут рады падению ресурса хотя бы на 10 минут или простому дефейсу)
Замечен также fckeditor - скрыть за формой авторизации, форму заливки файла не нашел пока что.