ワードプレスは管理画面のURIが予測しやすいシステムです。
なので最低限管理画面の総当りパスワード攻撃を防ぐためのプラグイン『Simple Login Lockdown』です。
こちらのプラグインは同一IPからの連続でのログイン失敗を感知すると一定時間ログインをできなく出来ます。
『Simple Login Lockdown』をインストールしたら、設定→プライバシーに新たな項目が増えます。
ここで何回まで失敗するとロックをかけるかと、ロックしている時間を設定します。
これだけで完璧に防げるわけではないですが、セキュリティ対策は大事なので入れておいて損はないでしょう。