Pentru a preveni fortarea paginii de login poti folosi pluginul "Login LockDown" (chiar daca nu a mai fost updatat, el functioneaza perfect si-si face treaba pentru care fost creat).
Acesta stie sa blocheze accesul (pentru o perioada setata de tine) la pagina de login celor ce au mai mult de "n" incercari esuate, mascheaza erorile de login si tot ce e nevoie.

O alta varianta ar fi pluginul: http://wordpress.org/extend/plugins/...ogin-attempts/