Ответ в теме: Всё о Пескапчинг для владельцев бизнеса

[Сергей Ремонт]

Проверяйте лог-файлы сервера на подозрительные запросы с высокой частотой (например, /wp-comments-post.php?comment_post_ID=.). Я использовал grep с фильтром по IP-адресам из черных списков — так быстрее выявлял атаки. Не забывайте блокировать подозрительные IP сразу после обнаружения.