Hola puedes revisar los siguientes:
Simple Firewall
Cloudflare (tienes que cambiar las DNS de tu dominio y configurarlo)
Incapsula (tienes que cambiar las DNS de tu dominio y configurarlo)
BBQ
WPSecureOps Easy Firewall
Bruteprotect (para proteger el acceso wp-admin)
WP Admin Graphic Password (by SiteGuarding.com) /(para proteger el acceso wp-admin con un dibujo, como en los dispositivos móviles)
Eso sí algunos de esos plugin Firewall algunos usuarios me han reportado bajón de visitas.