Как предотвратить утечку логинов Wordpress/Woocommerce?
Это не хакеры. Это боты. Они уже много десятилетий вордпресс и другие cms на автомате шерстят.
Крепкие пароли и закрытие доступа ip после 3х попыток - усмирят ботов.

p.s. не увлекайся ты этими Sucuri Security best secury - все это нагружает сервак.
Все что нужно знать - "да боты будут долбить всегда". Защита через серверный iptables и нет проблем. А вордпресс навешивать укрепляя безопасность - ну это как дверь стулом подпирать - работает, но не правильно. А врезать правильный замок - вот решение
в  .htaccess пишешь:

# защита wp-config.php
<files wp-config.php>
order allow,deny
deny from all
</files>

# Защищаем собственно .htaccess файл
<Files ~ "^.*\.([Hh][Tt][Aa])">
order allow,deny
deny from all
satisfy all
</Files>


<Files wp-login.php>
order deny,allow
deny from all
</Files>

<Files wp-admin.php>
order deny,allow
deny from all
</Files>

<Files wp-signup.php>
order deny,allow
deny from all
</Files>

<Files xmlrpc.php>
order deny,allow
deny from all
</Files>

и меняешь путь на логин, хорош этот плагин -  wps hide login
секурные плагины/комбайны -  только замедляют сайт, если еще больше хочется защиты, пусти сайт через cloudflire и там создай правило - чтобы блокировало -  https://i.imgur.com/OElnkXv.png  у меня на посещаемых сайтах до пол тыс блокировок  в день