Или криворукость. Мне очень хочется поделиться тем, что я нарыл с общественностью, но понимаю, что рано. ну вот как так.

Создать резервную копию конфиг файла и сделаь доступным для скачивания..не index.php.bak, ни какие-то классы ,а именно конфиги..это надо додуматься. Вот крупная фирма, известная на слуху, но доступные конфиги, одинаковые пароли, открытые svn каталоги..

Спасает то, что я не могу найти phpmyadmin - ни по какому адресу ее нет. Ни по Pmx ни по phpmyadmin и тд.

А брутить стал прямым перебором.