Eğer sitenizde üyelik sistemine ihtiyaç yoksa kapatın ve wp-admin,wp-login.php ismini değiştirin yada wp-admin ve wp-login.php ye ip kısıtlaması yaparak sadece kendi erişime açın.