Пробивают админку сайта wp через запрет айпи. Как быть?

Это Вас надо спросить почему это происходит! Крутой и посещаемый сайт? Или боты?

попытка же не вход. чего Вы паритесь? вобще терпеть не могу ВП и Жумлу. страшно дырявые. недавно намучался с сайтом на жумле. гора ссылок забита (причем что удивительно линки в MD5 были закодированны, чудом нашел их) попыток взлома было неимоверное (подбор).

7 лет с WP, сейчас прара десятков сайтов на ВП, и ни разу не взломали. Просто надо головой думать, а не только в нее есть.

Ваши коменты не по теме, потому что по идее, ограничение доступа к админке по айпи - должно ОГРАНИЧИВАТЬ доступы по айпи... но каким то образом прошибают. Как?

попробуйте зайти с другого ПК и проверить есть ли возможность попасть на панель входа для начала. не совсем уверен, но туда помоему попасть можно будет, просто авторизоваться не даст

поставил проксю, попытался зайти с разных айпи - не пропускает
но при этом плагин "Limit Login Attempts" постоянно присылает уведомления, что с таких то айп были попытки залогинится "под таким то логином и паролем"
я по сути и поставил ограничение по айпи, именно по причине систематичных попыток взлома

поменяйте тогда адрес входа на другой. обычно помогает

можете привести пример как это сделать?

Это боты, не переживайте. Они действуют в автоматическом режиме, ищут уязвимости. Но не только у вас, а по какой-то базе данных имеющихся сайтов на WP. То есть не думайте, что хотят взломать именно ваш сайт.

Ну а вообще можете почитать про защиту от хакеров тут:
vituson.ru/nabor-plaginov-wordpress-dlya-zashhity-ot-xakerov
vituson.ru/otkuda-berutsya-skrytye-ssylki-na-vordpress

Лучшая защита это скачать файл админки и закинуть его себе на флешку а с сервака или хоста ее удалить. Теперь чтобы зайти нужно будет каждый раз заливать файл админки, так точно не подберут пороль.

Как вариант - не создавать вообще сайтов, тогда уж точно не взломают. И комп выбросить.

Установите плагин, который отклоняет входы с ip-адреса после 3-неудачных входов или капчу сложную добавляет на форму авторизации после этих неудачных входов.

так у него он уже стоит. обходят по всей видимости

Плагин All In One WP Security решит вашу проблему. Там можно и страницу авторизации подменить(пускай в 404 стучат), и IPы закрывать, плюс он копии базы данных делает, и еще много всего, чего уже и не вспомнишь. В общем убойная и бесплатная штука. Только про настройку погуглите, а то потом сами не попадете на сайт.