Подход в корне неправильный. Нужно не выдавать пароли, а настраивать доступы юзерам.

Не нужны. Пользователь вообще не участвует в этом деле.
Атака идет из вне на 445 порт на SMB

https://geektimes.ru/post/289115/

Я просто фигею сколько "админов" не знают о фаерволах.

На всю голову дурацкая идея - ограничивать время приёма заказов.
Время приёма != время продажи.

Ну и что, что обеды? Может человек хочет заказать с вечера. Может заказать за час он не сможет - будет в пути/на совещании/процедуры в больнице/и тд. Если он не сможет это сделать здесь - он найдет там, где это можно.

---
Но если очень хочется - https://wordpress.org/plugins/woc-open-close/ :)