ip protection wp-login werkt kennelijk niet

Ik heb mijn wp-login beschermd met ip-protection in het htaccess bestand in de root. Tot voor kort had ik een dergelijke bescherming in mijn wp-admin directory maar ik kreeg toch veel login attempts te verwerken. Via een andere post kreeg ik hier de tip om ook de wp-login via htaccess te beschermen. Dus gedaan.
Maar nog steeds krijg ik (mislukte) loginpogingen te verwerken. Nota bene met een correcte niet-standaard login naam. Het lukt ze vooralsnog niet. Het password is gewoon vooralsnog te complex en ik heb ook wordfence geactiveerd,
Maar hoe kan nu iemand die ip-protection omzeilen? Heeft het hackers gilde daar ook alweer iets op gevonden?