Самое простое — поставить нормальный сложный пароль и включить двухфакторку. Лимиты на попытки + капча помогут отпугнуть скрипты. Ну и сменить стандартный адрес админки — чтобы автоматические боты хоть немного не лазили. Всё вместе это уже сильно снижает шансы перебора, даже без супер технических заморочек.