Para prevenir que un Hacker trate de descifrar tu password haciendo un Ataque de Fuerza Bruta (Brute Force Attack) hacia la página que se encuentra en WP-Admin.
Te estaras preguntando, que es un Ataque de Fuerza Bruta?
Un Ataque de Fuerza Bruta en terminos simples es un método que utilizan los Hackers para recuperar una clave probando todas las combinaciones posibles hasta encontrar aquella que permite el acceso. Esto se hace a travez de programas automatizados diseñados en este caso para atacar páginas web de WordPress.
En el caso de la página WP-Admin para entrar al area de administración de tu blog de WordPress, el Hacker hace multiples intentos de decifrar el password hasta lograr romperlo. El problema es que no hay un mecanismo de defensa el cual prevenga que un Hacker haga estos ataques ya que la página solo dira, que el password no es correcto y que intente nuevamente. Esto se quedará en un Loop hasta que el password sea descifrado.
Para prevenir que esto ocurra, puedes instalar un plugin llamado Login LockDown.
Login LockDown es un plugin creado por Michael VanDeMar el cual te da esta capa de seguridad que necesita tu blog para que no puedan hacer un ataque de fuerza bruta a tu página de wp-admin.
Para instalar Login LockDown puedes bajarlo aquí http://bit.ly/qxhTW2 e instalarlo en tu blog.
Una vez lo instales, vas a Settings Login LockDown y las opciones del programa se veran asi:
Una vez hagas los cambios recomendados, la págna del WP-Admin estara protegida con Login LockDown y se vera así: