видимо у кого-то брут сбился, запросы на /wp-login.php идут раз в секунду, есть простая защита wp-login от подобного?
как последний вариант разрешить в .htaccess только свой ип
ну да. переименовать. или перенести в отдельную папку и поставить защиту на уровне апача. типа
AuthType Basic
AuthName "admin zone"
AuthUserFile /home/user/wp/folder/.htpasswd
Require valid-user
или еще более радикально - вообще в начало файла ебануть return 'error'; и все
а постить через xml-prc. прогами типа Windows Writer. или свое написать. мы когда блогами занимались - вообще автоматический постинг по расписанию из базы статей сделали. а в базу статьи из другого интерфейса попадали. голая страничка, на ней поля титла\аннонса\статьи\тегов\категорий и сабмит. наемные девки статьи рерайтят и постят в базу. из базы уже автоматом разбрасывалось на блоги.