最近，我们注意到我们的网站上出现了暴力攻击。为了使事情更加安全，我们决定将对wp登录url的访问权限限制为只有几个受信任的IP地址。

<Files wp-login.php>
        order deny,allow
        Deny from all
        allow from {IP-ADDRESS}
</Files>

这是可行的，只有允许的IP才能访问此URL。然而，我们仍然看到试图登录的暴力攻击。

据我所知，登录wordpress的唯一方法是通过wp登录。php，但如果无法访问，那么怎么可能仍在尝试登录呢？

请注意，WP Rest API已禁用（！）

任何想法都将不胜感激！