سلام
مهندس یه نگاهی به مقاله ی زیر هم بکنید تنها راه بروت فروس wp-login.php نیست:
https://blog.sucuri.net/2015/10/brut...ss-xmlrpc.html
برای تغییر ادرس پنل ادمین هم به شما پیشنهاد میدم از افزونه ی زیر استفاده کنید و دست به فایل ها نزنید تا برای اپدیت و .... هم مشکل ایجادنشود:
https://wordpress.org/plugins/protect-wp-admin/
روز خوش