مشکل حملات brute force به سایت

[yastheme]

دوست عزیز من ای پی ثابت ندارم و هی رنج و خود ای پیم عوض میشه
از اونم استفاده کردم اما روی پوشه که رمز میزارم یا تمام صفحات رمز میخواهد یا کلا صفحات هیچ خود اون پوشه هم رمز نمیخواهد

دلیل اینکه در همه صفحات رمز می خواهد لود شدن ادرس admin-ajax.php از پوشه مدیریت است.
بعد از گذاشتن رمز ، وارد فولدر مدریت ( wp-admin ) شوید و فایل htaccess را ویرایش کنید و این کد را در انتها قرار دهید:

<Files admin-ajax.php>
  Order allow,deny
  Allow from all
  Satisfy any
</Files>
<Files "\.(css|gif|png|js)$">
  Order allow,deny
  Allow from all
  Satisfy any
</Files>