Yeni sürüm wordpress ile brute force yapılmıyor. Belli bir deneme sonrası IP engelleniyor o konuda bahsedilen şeyler basit şifreleri olan sitelerde işe yarar.
en etkili yöntem wp-admin içerisinde htaccess ile ip tanımlama yapılmasıdır. Zafiyette koruma yoluda binlerce var ama en önemlisi biri hackledikten sonra içeride shell bırakmamanız düşünün içeride hırsız var ama siz kilidi güçlendiriyorsunuz hiç bir işe yaramaz