Nachtrag:

Auch mein Honeypot könnte hilfreich sein. Ist ja nicht gesagt, dass die Angreifer zuerst Angriffe auf Wordpress versuchen....

Natürlich musst Du die WordPress-spezifischen URLs da raus nehmen...

Jörg Reinholz