ブルートフォース攻撃（総当たりログイン試行）

function check_login_attempt($username) {
    $ip = $_SERVER['REMOTE_ADDR'];
    $transient_key = 'login_attempts_' . md5($ip);
    $attempts = get_transient($transient_key);

    if ($attempts && $attempts >= 5) {
        wp_die('試行回数が多すぎます。5分後にもう一度お試しください');
    }
}
add_action('wp_authenticate', 'check_login_attempts');


function record_failed_login($username) {
    $ip = $_SERVER['REMOTE_ADDR'];
    $transient_key = 'login_attempts_' . md5($ip);
    $attempts = get_transient($transient_key);
    $attempts = $attempts ? $attempts + 1 : 1;
    set_transient($transient_key, $attempts, 5 * MINUTE_IN_SECONDS);
}
add_action('wp_login_failed', 'record_failed_login');