ブルートフォースアタックに関して

始めまして。
この度、みなさんにお知恵をお借り頂きたく投稿いたします。
少々カテゴリが違うかもしれませんがお許しください。

タイトルにあります通り運営中のサイトへブルートフォースアタックが頻繁にBotと思われる攻撃が続いています。

攻撃データを見ると　IDやパスワードを空白のまま何度もログインを試されるケースが多々あるのですがこの意味をお教えいただけませんでしょうか？

また、refererURLがまったく知らないWPサイト（諸外国等）のログイン画面からきている場合もあるのですが、こちらは何か攻撃先リストのようなものに載せられていると考えるべきでしょうか？

以上の二点をご教授よろしくおねがいいたします。
Botの詳細な知識等がなくこのような幼稚なご質問で申し訳ありませんが、私なりに調べましても答えにたどり着けず皆様のお知恵をお借りしたいと思います。
重ねてよろしくおねがいいたします。