Wenn die WordPress Login Seite unter Angriff steht, ist Cloudflare ebenfalls eine gute Lösung. Vor allem als Zusatz.
Um Cloudflare hierfür aktiv zu nutzen, muss man einfach eine eigene Seitenregel hinzufügen.
Diese Regel erstellt man für die Seite wp-login.php. Danach fügt man folgenden Parameter bei:
Browser integrity check: on
Security level: I’m under attack
Automatic https rewrites: on (if your site has SSL enabled)
Wie das ganze aktuell auszusehen hat sieht man hier.
Diese kleine Änderung bewirkt einiges und ist lohnenswert.