99.5% מהפעמים זו מדיניות ססימאות ב wp-admin
השאר זה תולעת ו perl bots ...ממש תולעת משי ה wordpress הזה.
מומלץ בנוסף להכל להוסיף גם הגנת CAPTCHA על wp-admin ובכלל כל מוד הגנה על ה URL של הניהול לא יזיק.
אם אתה בקיא במושגים ורוצה ללכת טיפה יותר רחוק בהגנה על עצמך, זו מודולה מאוד מומלצת :
http://wordpress.org/extend/plugins/...roof-security/
אפשר להבין פחות או יותר מה זה חוסם ב changelog :
http://wordpress.org/extend/plugins/...ity/changelog/
חשוב לשים לב שהמערכת הזו משנה את קובץ ה .htaccess במערכת - כך שמומלץ להתייעץ עם מתכנת מוסמך במידה ואינך בטוח אם אתה משתמש בקובץ .htaccess למשהו אחר קודם.. (שלא תהיה התנגשות של חוקים במקרים נדירים).