con wordfence puedes banear al usuario que intenta hacer ese login, que sera un robot, durante 1 dia o el tiempo que quieras….y asi reducir de forma paulatina los ataques…
Tienes un hosting compartido? Es posible que ni siquiera seas tu el objetivo de los ataques a tu web
