Один из самых надёжных способов защититься от подбора пароля, это запрет ввода пароля более нескольких раз подряд. Для WordPress существует специальный плагин под названием Login LockDown.
Настраивается он очень просто. Необходимо указать, сколько раз можно ввести неправильный пароль и через сколько времени можно снова повторить попытку. Советую поставить не более трёх попыток и время 5-7 минут.
Желательно удалить из корня два файла: license.txt и readme
Неплохо бы вообще убрать любые упоминания о Вашей CMS и её версии.
Настраивается он очень просто. Необходимо указать, сколько раз можно ввести неправильный пароль и через сколько времени можно снова повторить попытку. Советую поставить не более трёх попыток и время 5-7 минут.
Желательно удалить из корня два файла: license.txt и readme
Неплохо бы вообще убрать любые упоминания о Вашей CMS и её версии.