Постоянные попытки хакнуть сайт Wordpress

1) Вычислить просто так нельзя. Брутом только.

2) Ложить также тебе сайт будут отсылая на любой другой скрипт. это называется ddos

Закрывать надо nginx'ом или iptables

Ну вот тогда реально оценивай вещи и то, на что ты способен повлиять. Однако это не значит что твой сайт не взломают. Просто это значит, что не взломают по твоей вине...

Ломают чаще всего через уязвимые плагины. Поэтому их лучше иметь как можно меньше. Даже в известных находят самые нелепые скули.

Собственно в твоих логах как раз сайт и проверяют на "паблики"

Почитайте про Security Through Obscurity. Если вкратце, это когда вы пытаетесь замаскировать ваш движок, скрыть все end-point'ы, закрыть все упоминания слова Wordpress и WP. Все эти действия помогут только от проходимцев и ботов, которые ищут уязвимости сканерами.

Взломать можно любой сайт на любом движке и без оного:

Но перечисленные тобой меры сильно усложнят эту процедуру.

Я ещё добавлю (или уточню нек пункты)

- Нужно использовать темы и плаги только с оф репо и не древние.

Ты вечно путаешь безопасность и нагрузку.

Запрос на wp-login.php - это брут паролей. И это совсем не ДДОС.

Переименование файла бессмысленно потому что он восстановиться при обновлении.

При этом если удалённый wp-login.php будет отдавать 404, то это будет ненужная нагрузка.

Изменение же страницы логина с пом. плагинов частично снимет проблему с брутом и нагрузкой. Снимет потому, что нек боты при получении 403 прекратят долбиться. Но это далеко не все. 404 по прежнему будет генерить ВП, создавая не нужную нагрузку.

Кроме того - в зависимости от сайта новую страницу можно узнать. Сосбсно, узнать её можно в большинстве случаев.

Если сравнивать все эти телодвижения и результат с вышеприведённым строками в хтацессе - это использование самолёта вместо велосипеда в качестве транспорта для поездок за хлебом.

Ломают чаще всего через темы, взятые на помойках. Кол-во - это ни о чем. Качество - всё.