Incearca sa accesezi /wp-admin/ si /wp-login.php dintr-un alt browser sau sterge cookie-urile de logare, daca ambele duc spre /404/ atunci esti ok.

Ca si alternativa poti folosi in loc de Wordfence, Cerber Security sau WPS Hide Login pluginul Defender, eu pe asta il folosesc in ultima perioada.