Tak, takie próby dostępu są na porządku dziennym, jeśli robisz stronę zgodnie z moim kursem to pokazuję w nim już od etapu instalacji WordPressa na co zwracać uwagę, aby strona była jak najlepiej zabezpieczona.