WordPress后台登录被撞库

昨天半夜娃睡了想刷会儿手机，顺手打开网站后台看一眼，结果发现wp-login.php那边一堆登录失败的记录，IP全是国外的，明显是被人拿字典在扫密码。赶紧把密码改了，又装了个Wordfence把登录地址给换掉，折腾到快一点才弄完。说真的，用WordPress这么多年，最烦的就是这种没事干扫后台的bot，一天到晚不消停。建议各位用WordPress的兄弟，登录地址能改就改，别嫌麻烦，真被搞进去就哭了。