就是/wp-login.php登录和注册页面
给个验证码插件，最好有登录5次失败禁止该ip一段时间内不能再次登录
还请大佬们直接推荐名字，可以wp后台搜到的那种插件，外部插件怕后门