XMLRPCでログインを防ぐ有効的な方法はないものでしょうか

ロリポップを利用して、Wordpressでマルチサイトを運営しようとしています。
SITEGUARDプラグインを活用していますが、ログイン履歴を見ると”タイプ　XMLRPC”で”結果　失敗”という結果がいくつも表示されています。
XMLRPC.phpはすでに400にしています。
XMLRPC防御に設定したいのですが、SITEGUARDはマルチサイトに対応しておらず、有効化できません。
XMLRPCでログインを防ぐ有効的な方法はないものでしょうか。
以前はプログラムで自動的に何度もアタックされていた感じでしたが、XMLRPC.phpを400にして以降は、毎日2回ほどユーザー名をドメイン名やclean等、人が考えながらログインを試みようとしていてすごく不気味です。

どんなことでも結構ですので、アドバイス頂きたく何卒よろしくお願いいたします。