Много ботово се опитват да се логнат с brutforce и ето едно просто решение (не е 100% гаранция, но е втора бариера един вид…)
# Protect wp-login
<Files wp-login.php>
AuthUserFile /www/.htpasswd
AuthName "Private access"
AuthType Basic
require user amri
</Files>