Защита /wp-admin/ каптчей

Лучше .htpasswd.

http://wordpress.org/extend/plugins/tags/wp-admin

esenin, если IP статика лучше в htaccess закрыть админку:

<Files wp-login.php>

order deny,allow #Запрешено все, что не разрешено

deny from all #Запрещено всем

allow from ваш ip #Разрешено только с этого ip

</Files>

А если динамичные? как лучше.

в качестве универсального решения есть замечательный плагин wordfence - он блокирует подбирающего пароль хоть с первого раза, блокирует до нескольких суток... и да, смените админский логин с admin на что-нибудь другое, а wordfence настройте так, чтобы при вводе отсутствующего логина (того же admin) блокировл бы подбирающего на недельку...

Ещё можно изменить адрес для входа.

но вариант от MoMM мне больше понравился. Сам ранее не натыкался на этот плагин.

1. диапазон своего провайдера.

2. написать скрипт, который заходит по ssh и прописывает текущий IP в разрешённых.