Aslında gayet açık yapılan saldırı xmlrpc üzerinden gelmiş. Sitenizde xmlprc açık mı kapalı mı bakmak için buradaki siteye url adresinizi girip check etmeniz yeterli sonucu belirtir.
https://xmlrpc.eritreo.it/

Çözümü de gayet basit eğer bir güvenlik eklentisi kullanıyorsanız xmlrpc disable özelliği genellikle vardır ama siz google üzerinde xxxx plugin xml-rpc disable diye aratırsanız kesin bilgiye ulaşırsınız.

Eğer güvenlik eklentiniz yoksa önerebileceğim wordfence login security eklentisidir. Bu hem sisteminizi yormaz hem de içerisinde google captcha, xmlrpc disable, two factor auth gibi basit ama işe yarayan özellikleri barındırıyor.