Алексей,
— у Вас должна быть блокировка от ботов на хостинге, проверьте может-быть Вы ее отключили
— посмотрите Автоматический IP файрвол для Вордпресс, у меня много лет работает
— попробуйте прописать в .htaccess:
#### Запретить доступ к сайту для посетителей Афганистан, Алжир, Американское Самоа, Ангола, Антигуа и Барбуда, Аргентина, Бангладеш, Белиз, Бразилия, Венесуэла, Вьетнам, Индонезия, Индия, Камбоджа, Китай, Сев.Корея, Юж.Корея, Колумбия, Тайвань, Таиланд, Малайзия, Мароко, Монголия, Мексика, Нигерия, Пакистан, Сейшельские острова, Сингапур, Эквадор, ЮАР, Шри ланка, Уругвай, :
RewriteEngine On
RewriteCond %{HTTP:GeoIp-Country-Code} ^(AF|DZ|AS|AO|AG|AR|BD|BZ|BR|VE|VN|ID|IN|KH|CN|KP|KR|CO|TW|TH|MY|MA|MN|MX|NG|PK|SC|SG|EC|ZA|LK|UY)$
RewriteRule .* - [F]
от этих ребят клиента нет, а есть только заходы в */wp-login.php
