Кстати, создайте файл wp-login.php
В него добавьте поля ввода которые никуда не идут, капчу ненастоящую и теги которые говорятчто это WordPress
И заголовок «это ни ВордПресс это обманка»
На перебор капчи будет требоваться время. На кнопочка регистрации не должна перезагружать страницу а только сбрасывать поля и капчу.
На одном мёртвом движке было попадал на готовое решение. Было прикольно. Бот задерживался более 5 минут перебирая капчу. В результате Яндекс видел хорошую посещаемость
Уже лет 8 прошло с того времени. А я на том двиге так ни чего не создал просто для поковыряться устанавливал