htaccess üzerinden wp-login e ip kısıtlaması getirin.

<Files wp-login.php>
Order Deny,Allow
Deny from all
Allow from ipadresiniz
</Files>