Много запросов на Wp-admin

Кстати полезный плагин, там много чего есть кроме смены авторизации. Советую всем ставить)

Забыл добавить, обязательно перед его настройкой сделайте полный бекап сайта!

Я так настроил первый раз, что полетело много чего на сайте) Читайте для чего и что нужно, и нужно это вам, только потом тыкайте галочку)

Вышеописанное не понизит нагрузку на сервер, потому как в последнее время замечено большое кол-во ботов, которые тупо долбят wp-login.php не особо пытаясь разгадать логин и пароль, шлют всякий бред.

Очень действенный вариант был через .htaccess либо запретить доступ со всех айпишников кроме своего статичного, либо просто поставить пароль на доступ к файлу, нагрузка сразу же падает.

Зачем именно боты занимаются такой ерундой, выяснять не стал.

Вышеописанное помогло снизить нагрузку.

Дело в том , что если это было с одним нормальным сайтом с Тиц,посещалкой , то сейчас атакуют даже саттелиты причем с многих ip.Ресурсов не жалко?

Поставьте плагин better-wp-security. И будет вам счастье. Админ можно поменять, если не знаете как, пишите, поможем.

логины тоже проверяет :) вы наверное его не посмотрели, чудесная штука, фич куча: от контроля файлов на изменение и контроля их версий до всяких анализов,отключения левых роботов, и т.д. и т.п. не могу нарадоваться, как он мне жизнь облегчил...

Создаем файл anti-hack.php

<?php
$cookieName = 'name';//Имя куки
$cookieValue = 'value';//Значение куки
$result = '';
if (isset($_GET['action']))
{
	if ($_GET['action'] == 'set')
	{
		if (setcookie($cookieName, $cookieValue, time()+60*60*24*365))
		{
			$result = 'Кука установлена';
		}
		else
		{
			$result = 'Кука НЕ установлена';
		}
	}
	elseif ($_GET['action'] == 'delete')
	{
		if (setcookie($cookieName, $cookieValue, time()-60*60*24*365))
		{
			$result = 'Кука удалена';
		}
		else
		{
			$result = 'Кука НЕ удалена';
		}
	}
}
?>
<div style="text-align:center;">
<a href="/<?php echo basename(__FILE__)?>?action=set">Установить куку</a>&nbsp;&nbsp;&nbsp;|&nbsp;&nbsp;&nbsp;
<a href="/<?php echo basename(__FILE__)?>?action=delete">Удалить куку</a>
<br/>
<?= $result ?>
</div>

В htaccess'e перед блоком ВПшного кода прописываем:

RewriteEngine On
RewriteCond %{HTTP_COOKIE} !name=value
RewriteCond %{THE_REQUEST} /wp-(activate|blog-header|comments-post|config|cron|links-opml|load|login|mail|settings|signup|trackback|xmlrpc)\.php [OR]
RewriteCond %{THE_REQUEST} /wp-admin
RewriteRule ^(.*)$ - [R=403,L]

Теперь открываем в браузере www.site.ru/anti-hack.php и тыкаем по ссылке "установить куку". Теперь мы можем спокойно заходить в админку.

То что выделено жирным лучше делать разным(не 123qwe) на всех сайтах.

403 - запрет на доступ. Можно поставить 404, это по вкусу:)

Вместо:

RewriteRule ^(.*)$ - [R=403,L]

можно еще сделать редирект на Главную:

RewriteRule ^(.*) http://ваш_сайт [L]

- пусть хакеры трафик дают

Не стоит. Пользы от такого трафика 0, пустая нагрузка на хостинг.