其实就是一句话的事情，关闭wordpress网站的xml-rpc功能即可：

add_filter('xmlrpc_enabled','__return_false');

还是不放心的话，建议上述操作以后修改密码