停止WordPress XMLRPC.php攻击

Question

我在我的网站上遇到了一个XMLRPC暴力攻击，现在已经持续了大约28个小时。每隔几秒钟，188.0.236.9会尝试将用户传递组合插入我的XMLRPC.php文件中。我在ip上进行了一次whois，这没多大帮助。列出的电话号码无效（是的，我愚蠢到可以打电话）。

无论如何，我已经使用WordFence阻止了IP本身（它是单个IP​​）以及整个IP范围。我现在无法访问我的.htaccess文件;我不在家。

我的网站是否受到足够的保护，或者这个人的攻击仍然能够做任何事情？在我们说话的时候他仍在发送请求，虽然我已经封锁了他，但我还是不知道他是否还在接受。

原谅我;我对这一切还是比较新的。如果我的网站没有得到充分保护，如果不访问我的.htaccess文件，我还能做些什么呢？