Mja, als dat je zo stoort, waarom niet gewoon "location ~ wp-login.php { access_log off; return 404; }"
Feit is gewoon dat wordpress standaard paden gebruikt, daar zijn wel andere dingen op te bedenken waardoor het random wordt, maar het ligt niet aan wordpress zelf dat bots proberen de meest gangbare standaard admin wachtwoorden op wp-login.php op elk domein te posten.
Feit is gewoon dat wordpress standaard paden gebruikt, daar zijn wel andere dingen op te bedenken waardoor het random wordt, maar het ligt niet aan wordpress zelf dat bots proberen de meest gangbare standaard admin wachtwoorden op wp-login.php op elk domein te posten.