Фэйковые страницы против ботов

Проще всего закрыть доступ в .htaccess

<Files wp-login.php>
Order Deny,Allow
Deny from all
</Files>

и запросы к вордпрессовским ресурсам типа

request: "POST /xmlrpc.php HTTP/1.1"

тоже лучше отрабатывать, если на уровне сервера не пресекается