EGGH: imho je lepsi vytvorit si http autentizaci pomoci htaccess a htpassw.
do htaccess dej:
# Protect wp-login
<Files wp-login.php>
AuthUserFile /absolutnicestaksouboru/.htpasswd
AuthName 'Private access'
AuthType Basic
require valid-user
</Files>
a do htpassw dej nejakyho a zasifronvany heslo (tady je generator http://www.htaccesstools.com/htpasswd-generator/):
uzivatel:$apr1$AW2NxNPX$CtiI1pIJe1i.kCqS2SsRd/
---
od te doby co pouzivam, nemam problem. semtam se nejakej pokus o prihlaseni objevi i pres autentizaci, cemuz nerozumim, ale to jsou jednotky za mesic. nekdy vubec zadnej.
jde tak chranit soubory, adresare (http://kb.wedos.com/htaccess/zaheslovani-adresare.html). puvodne jsem mel zaheslovanej celej wp-admin, bohuzel tak odstrihnes pouzivani ajaxu.
zpusobu zabezpecni je spousta, i presun wp-login nekam jinam, ale do toho se mi osobne nechtelo.