Cuando tú o cualquiera intenta acceder al dashboard con un login incorrecto WordPress devuelve avisos de error, esto puede ser útil para usuarios legítimos pero da pistas a usuarios con malas intenciones, por eso es mejor desactivar estos avisos en el login.
Puedes hacerlo usando este snippet en el functions.php de tu tema.
function no_wordpress_errors(){ return 'AVISO PERSONALIZADO'; } add_filter( 'login_errors', 'no_wordpress_errors' );
Fuente: Codepad