kalıcı bir çözüm değildir ama,htaccess ile ip ban atmayı denermisin logs klasöründen giriş yapan ip adresini bulup yapabilirsin.