最近，我在我的一些WordPress网站上尝试了暴力攻击，攻击者使用的是实际用户名，而不是默认的admin（已删除）。

没有管理员权限，他们怎么可能知道站点数据库中的用户名？（假设他们没有直接使用恶意软件从我这里得到）

有什么方法可以防止这种情况发生？

顺便说一句：我的所有网站都使用当前版本的WordPress。

谢谢你的帮助！