Поставил "All In One WP Security" plugin себе на сайт.
Кроме всего прочего он шлет нотификации про failed login attempts ...

Чего-то много стало валится всякого со всякими совсем левыми именами.

Я правильно понимаю что это боты проверяют un/pwd пары ?

Но тотально по всему инету? Или их не парит?