.htaccess dosyasınıza,

# Sunucu imzasını kaldır
 ServerSignature Off
# Dizin listelemeyi iptal et
 Options All -Indexes
 
 <Files xmlrpc.php>
order deny,allow
deny from all
</Files>
<Files wp-config.php>
order deny,allow
deny from all
</Files>
<Files wp-load.php>
order deny,allow
deny from all
</Files>
<Files .htaccess>
order deny,allow
deny from all
</Files>
<Files wp-login.php>
order deny,allow
deny from all
Allow from xx.xx.xx.xx
</Files>

Bu kodları ekleyin. XX yazan yere kendi IP adresinizi yazın. Sadece o ip wp-logine ulaşabilir. Eklentiye gerek yok.