Легко ли определить логин администратора CMS WordPress?

Вы принципиально не читаете первое (авторское) сообщение темы :) ? Вопрос не как "защитить" а наоборот :) !

И получается толку от этого перебора паролей если мы не знаем к какому пользователю его применять, единственные места где он отображается это в админки WordPress – Пользователи – Профиль – Имя пользователя и в базе данных, короче фиг его определишь так просто.

Я так и не понял, как этот бот методом перебора паролей пытается подобрать пароль, он что рандомные логины использует, я к чему я просто понять не могу, вот я хочу взломать сайт, этот бот хочет взломать сайт, мой сосед с лестничной клетки тоже хочет взломать сайт :), я говорю ОК, ща все взломаем методом грубой силы brute force перебором паролей, как в фильме Терминатор 2, хоп-хоп и банкомат выплевывает сотни тысяч баксов :).

И получается толку от этого перебора паролей если мы не знаем к какому пользователю его применять, единственные места где он отображается это в админки WordPress – Пользователи – Профиль – Имя пользователя и в базе данных, короче фиг его определишь так просто.

Определить логин администратора не сложно.  Делается это GET-запросом вида "?author=1". Детали процедуры, а также примитивный, но действенный способ защиты расписан в статье. Но действительно, здесь лучше прикрутить Fail2Ban и забанить перебор на корню

Это по умолчанию. Но можно завести другого пользователя, назначить ему админские права, в базе поменять ID, а admin сделать подписчиком или вообще без прав. 

Это по умолчанию. Но можно завести другого пользователя, назначить ему админские права, в базе поменять ID, а admin сделать подписчиком или вообще без прав.