Hola @javicruzgv , puedes hacer muchísimas cosas más.
Por ejemplo, si conoces la ip que te está atacando, puedes bloquear el acceso a esa ip mediante tu .htaccess
Lo más útil sería conocer cómo te está atacando, y poner soluciones a eso, además cambiaría las contraseñas de la base de datos, y de tu panel de administración (si es que tienes), y las pondría super seguras, por ejemplo: 5663_4Z8C][g.|B
Hay programas y webs que pueden ayudarte, como
https://strongpasswordgenerator.com/
¡Saludos! :)