Wordpress hazır bir sistem olduğu için brute force yöntemiyle id ve şifrenizi otomatik deniyor size tavsiyem wp admin kısmına bir resim doğrulama yada bir soru koyun 2+2 gibi :)