[SiteGuard WP Plugin] 変更後のログインアドレスの保護

私の環境で試してみました。.htaccessの
RewriteCond %{REMOTE_ADDR} ![アクセス元のIPアドレス]
の項目を削除した状態で/wp-admin/へアクセスすると、全て404でした。トップページにログインリンクを設置していても404です。

そもそも、ログインページ変更は「不正にログインを試みる攻撃を受けにくくするための機能」な訳ですから完全に隠蔽するものではなく、wp-login.php決め打ちの不正アクセスを排除する為のものであると理解しています。

ログインページにアクセスされてもいいんじゃないですか。
管理者アカウントにログインされなければいいんです。
ひらがなの画像認証は効果的ですし、ログインロックも有効です。
それでも心配なら、プラグインを使って二段認証にすればいいんじゃないですか。
もちろん、パスワードは全ての文字種を使った乱数的で長い意味の無い文字列にしておくことです。