一觉醒来网站差点被攻破

刚才看服务器日志差点没把我送走，wp-login.php一晚上被人扫了三千多次，这帮脚本小子是真闲啊。我服务器配置本来就不咋地，装了个宝塔面板，Nginx直接给干到CPU百分百，网站卡得跟幻灯片似的。 后来真的没办法，装了个Wordfence插件，又改了默认登录路径，把xmlrpc.php直接禁了，这才消停点。不过说实话还是有点慌，毕竟刚毕业租的房子，服务器密码都设得贼复杂，就怕哪天起来网站被人挂了马。 你们平时都咋防这个的？有没有啥轻量点的方案推荐下，我这破服务器跑不动太多插件了。