.htaccess dsoyanızın en alt kısmına
# Block WordPress xmlrpc.php requests
<Files xmlrpc.php>
order deny,allow
deny from all
allow from 123.123.123.123
</Files>
bunu kopyala yapıştır yapın 123.123.123.123. yazan yere kendi ip adresinizi yazın
ip adresinizi bilmiyorsanız google’a yazın hemen bulursunuz.
biz aylardan beri saldırganlarla başımız belada bunu uyguladık şuanda bir kişi bile saldırı yapamıyor.