Самое эффективное это:
Disallow: /wp-login*
Disallow: /wp-upload*
В
robots.txt
P.S. Роботы которые даже при этом будут стучатся к указанным в Disallow путям - нелегалы. Yandex Bot и Google Bot (да и BingSearch Bot) всегда сначала смотрят в robots.txt.