Проще всего ставить нормальный пароль и включать 2FA — это реально помогает. А менять стандартный адрес админки и ставить капчу после нескольких попыток — тоже классные штуки. Зато нагрузка меньше и переборщиков отсекает. Сделал так — стал спокойнее, хотя, конечно, полностью от перебора не избавишься, но сильно сложнее становится взломать.