정확한 명칭은 WP Limit Login Attempts 이다.

다양한 기능이 있지만, 위 처럼 IP가 찍히는 것이 좋다.
그러면, https://www.iplocation.net/ 이용 가능하다. 한국 IP는 location이 유동 IP라 사실 잘 맞지도 않지만, …

Location의 경우 사이트 마다 다르지만,

3개가 비슷하면,

얼추 그 동네라는 뜻이다. 내가 수사 기관도 아닌데 지금 알아 봤자 소용 없지만, 데이터가 충분히 쌓인 상태에서 이야기는 또 다르다. 워드프레스 플러그인 회사, 사용자 연합이 모이면 수사 의뢰가 가능하니 수사 기관으로 넘길 수 있는 것이다. 직접 잡는건 너무 소모성. 잡긴 어려워도 한 번 잡으면, 크래커면 범죄 리스트에 추가 될테고, 화이트 해커면 커리어 박살이 가능해 보인다.
이렇게 IP 기록을 해 두고 누가 또 209.172.2.40 IP를 검색한다면, VPN 업체가 그 사용자를 찾겠다. 혹은, 해당 공격자가 또 자기 IP를 인터넷 검색해서 내 사이트를 더 공격하며 더 많은 데이터를 확보할 수 있게 해 줄 것이다.
워드프레스의 필수 플러그인이라 생각하여 # 키워드를 달아 검색할 수 있게 해 두었다.