管理画面への不正ログインが対策しきれません

はじめまして、不正ログイン対策で困っており投稿させていただきます。

運営しているサイトの管理者ログイン画面について、アクティビティログを残すプラグインを参照すると、管理者ログインできそうなID/パスワード（例：admin、administrator、admin@wordpress.comなど）での総当たり攻撃を毎日数件受けている状況です。

管理者ログイン画面のURLを変更しても、なぜか変更後のURLがバレていて攻撃が継続されてしまいます。

海外からの管理者画面へのアクセスを禁止するレンタルサーバー側の機能を使っても、VPN？などで日本からの攻撃に切り替わっている状況です。

質問したい内容は以下の通りです。

①管理者ログイン画面のURLを変更してもすぐにバレるものでしょうか？

②攻撃を抑止する方法として良さそうなものがあれば教えて頂きたいです。