Sicherheit: Brute Force mit Nutzernamen, die nicht bekannt sein dürften!

Hallo zusammen. Die Brute Force Angriffe haben bei mir eine neue Qualität erreicht. Und zwar nutzen die Angreifer jetzt systematisch alle Benutzernamen, die die Seite hat. Einige davon dürften von aussen eigentlich überhaupt nicht bekannt sein, da keine Beiträge über sie veröffentlicht wurden. Woher kennen die Angreifer meine Nutzernamen und was ratet ihr zu tun? Ich beabsichtige, noch zusätzlichen Schutz über ein Kennwortschutz mit htaccess einzurichten.

Sie können ausgelesen werden. Wehre Dich mit diesem Eintrag in der htaccess:

RewriteCond %{REQUEST_URI} ^/$
RewriteCond %{QUERY_STRING} ^/?.*author=([0-9]*)
RewriteRule ^(.*)$ http://deineURL.de/? [L,R=301]