Есть парочка прекрасных плагинов для wordpress, которые помешают мошенникам брутить вашу админку.
- Loginizer
- Login LockDown
Каждый из этих плагинов позволит вам поставить ограничения на попытки авторизации в админку.
Я советую ставить 1-2 попытки.
Продуктивного дня.