Как избавиться от Bruteforce атак?
Для WordPress существуют плагины, которые делают именно это, например.
1. Создавать сложные пароли. Сложный пароль очень легко запомнить, но для прямого перебора нужно работать в АНБ США. Пример такого пароля "ДоитьКозуНаПоле987раз"
2. Создать анализатор запроса. Если запрос к авторизации от одного хоста повторяется, вставлять паузу на ответ. При каждой попытке паузу удваивать.
Мне как раз такой сценарий помог. Правда не на ВордПресс.