Il y a un autre piège sympa pour les fichiers du genre wp-login.php, c'est les bombes gzip.

Le principe est simple : un robot demande une page, le site lui renvoie une page compressé remplie de 0, ce qui fait que la page compressé est léger comparé à la taille décompressé.

https://korben.info/adapter-concept-de-zip-bomb-defendre-site-web-scripts-kiddies.html