安装 WPS Hide Login 更改默认登录的 url 入口，安装 Wordfence 开启 2FA。

安装 Wordfence 之后后台肉眼可见的卡顿，也可以考虑第二种方法，如果使用的反向代理是雷池 WAF。

雷池设置特定条件的统一认证，在访问关键资源时，要求输入密码，也可以加两步验证。另外根据需要设置 CC 防护、 BOT 检测以及高防（可能误墙，根据情况调整）。