Блокируем xmlrpc.php wp-login.php с помощью fail2ban
WordPress по-умолчанию возвращает ответ 200 даже на неудачные попытки залогиниться/подключится к xmlrpc. Если нужно отфильтровать только неудачные попытки, то в файл functions.php требуется вставить этот код:
Читать далее...