Nie 🙂 wyłączysz możliwość tworzenia konta w linku wp-admin. Tamtędy prawdopodobnie boty się dostają. Najlepiej w ogóle ustawić automatyczne tworzenie konta. Wtedy w ogóle wyeliminujesz problem.