WordPressで構築したサイトのログイン画面にベーシック認証掛けたのですが、「ログインに複数回失敗してロックアウトしました」って言う通知が来ます。
ベーシック認証かけてログインを試みるのすら難しいはずなのに、なぜでしょうか。。
※ロックアウト通知が増えたので後からベーシック認証掛けました。
※All In One WP Securityのロックアウト機能です。

これってベーシック認証を突破されているって事でしょうか？
それか把握してないログインURLが別に出来ちゃってる？

All In One WP Securityで一応ガードしてるけど気持ち悪すぎます。