Wordpress. Как сделать серверную (двойную) авторизацию?
По логам обнаружено большое кол-во запросов к файлу wp-login.php. Хостер предложил сделать серверную авторизацию:
В данном случае можно настроить дополнительную серверную авторизацию, то есть при запросе xxx.ru/wp-login.php будет появляться ещё одно меню, где нужно ввести логин и пароль и уже потом будет открываться форма входа Wordpress.
Подскажите, пожалуйста, проверенные мануалы, как это сделать. И вообще насколько это эффективно против таких атак? Может, есть какие-то еще способы обезопасить сайт?