Yo lo probé una temporada pero tenía algunos errores que la verdad me desilusionaron bastante.
Pienso que lo mejor ahora mismo es Wordfence, aunque hay que hacerle algunas configuraciones adicionales (vienen algunas predefinidas, desde la básica hasta la agresiva "estoy bajo un ataque")
Y ahora a Wordfence le estoy añadiendo este otro plugin que te permite ingresar una clave con un dibujo (al estilo celulares modernos)
WordPress › WP Admin Graphic Password (by SiteGuarding.com) « WordPress Plugins
Es decir Wordfence + WP Admin Graphic Password
También puedes echar un vistazo a BRUTEPROTECT - compatible con Wordfence - pero en breve dicen que pasará a ser de pago... quién sabe si finalmente sea así o no
Tanto Bruteprotect y Wordfence pueden trabajar en la nube (Wordfence automáticamente, para Bruteprotect toca activar las opciones)