WordPressのwp-adminを封鎖して、新しいログインURLを作る

のが唯一の最強のセキュリティ対策ではないでしょうか。

この記事を見て思いました。

完璧な方法は存在しませんが、かなり有用なのでは・・？