Короче, лучше всего пароли реально сложные ставить и 2FA подключать — тогда уже переборщики в пролёте почти. Капча и блокировка IP тоже помогают, просто их вместе надо. Менять адрес админки норм, чтоб снизить автоматический мусор. Главное не ждать, что одна штука решит всё, а по чуть-чуть делать защиту. Тогда проще и сервер не будет под нагрузкой от этих переборов.