@shazarak era WPML il problema, ma al momento non sono riuscito a implementare i suggerimenti presenti nei link che mi hai mandato, più che altro perché non trovo i plugin di cui parlano, quindi per ora ho optato per una sitemap "alla vecchia", pulita e rifinita a mano

@claudius ciao questi due articoli dovrebbero darti maggiori spiegazioni

https://www.hackingarticles.in/multiple-ways-to-crack-wordpress-login/

https://www.malcare.com/blog/wordpress-brute-force/

Molto semplificato immagina di avere un robot che alla cieca va di casa in casa a bussare alle porte per cercare di entrare, lui non vede, arriva in un punto sempre prestabilito e bussa, se qualcuno risponde lui tentata la parola magica e se ha fortuna entra a fare danni
Se però tu La porta la sposti da dove sta di solito, il robot busserà ad un muro, nessuno risponderà , non potrà tentare la parola magica e non potrà entrare….

Però sto robot in teoria continuerà a venire a bussare alla tua ipotetica porta,….. e qui la teoria vuole che o si stanca lui di vedere muri e quindi smette, oppure l’edificio per primo lo blocca ancora prima che possa bussare ( ban ip) ecc

Più o meno