Yo llevo algunas semanas sufriendo ataques de fuerza bruta en todos mis sitios intentando acceder con usuarios como "admin", "root", "administrator" y otros similares. El wp security me envía cada poco rato avisos de lockout por intentos de acceder con usuarios que no existen. Le tengo puesto un bloqueo de 24 horas a la ip que intenta acceder con user inexistente. Bueno, pues ayer por la tarde empecé a recibir cientos de avisos de lockout, al parecer cambiaban las ips desde las que ejecutaban el script cada pocos segundos. Por suerte todos mis sitios siguen en pie. Recomiendo el plugin all in one wp security para evitar problemas.