お手数おかけいたしますが、以下についてご教授いただければ幸いです。●何…

コメントくださり、ありがとうございます。

＞もしかしたら別の要因というか、単に誤検知しているだけかもしれないですね。
「All In One WP Security」は不正アクセスの解析機能もあるかと思います。その辺も見たりしていますか？

追加で聞いてしまい、すみません。
不正アクセスは「ログイン履歴」で確認しているのですが、実際にロックor失敗で連日何度も来ているのでパスワードが難解ではありますが、少し恐怖を感じています…。
ちなみに、アナリティクスで確認すると
「/nyan Better than reCAPTCHA：vaptcha.net」や
「/nyan Better than reCAPTCHA：vaptcha.cn」
のようなページにアクセスされていることも気になります。
何か関係ありますでしょうか？
※ 全て海外の国からのアクセスで実際にページにアクセスすると404表示。

また、セキュリティの上げ方も教えてくださり、ありがとうございます。
サーバは使用しているものだと設定ができないようでしたが、他のプラグインも確認して対応する方法も検討したいと思います。

上記でもしご存じの内容があれば、ご教示いただけると助かります。
よろしくお願いします。

@nyanpro2222 さん

レンタルサーバーはどちらを利用されていますでしょうか？

＞ちなみに、アナリティクスで確認すると
＞「/nyan Better than reCAPTCHA：vaptcha.net」や
＞「/nyan Better than reCAPTCHA：vaptcha.cn」
＞のようなページにアクセスされていることも気になります。

なるほど。おそらくそれは不正アクセスでもなんでもないですね。プラグインが関係しているかと思い割れます。

ご利用中のプラグインも合わせてお教えいただけますでしょうか？

＞レンタルサーバーはどちらを利用されていますでしょうか？
サーバーはリトルサーバーを使用しています。

調べると「htaccess」での設定を推奨していたのですが、
一旦「htaccess」で設定するのであれば、他の方法を模索しようとしているところです。

＞おそらくそれは不正アクセスでもなんでもないですね。プラグインが関係しているかと思い割れます。
＞ご利用中のプラグインも合わせてお教えいただけますでしょうか？

色々教えてくださり、ありがとうございます。
プラグインは考えてなかったです。
今使用しているプラグインはこちらです。
（2つサイトがあるので、2つとも念のため載せます。）
◆1サイト目
・All In One WP Security
・BackWPup
・Bing Webmaster Url Submission
・Broken Link Checker
・Contact Form 7
・Google XML Sitemaps
・Invisible reCaptcha
・Rinker
・SIMPLE BLOG DESIGN
・TinyPNG - JPEG, PNG & WebP image compression
・WebSub (FKA. PubSubHubbub)
・WordPress Ping Optimizer
・WP Multibyte Patch

◆2サイト目
・BackWPup
・Bing Webmaster Url Submission
・Broken Link Checker
・Contact Form 7
・Invisible reCaptcha
・Post Snippets
・Redirection
・Rinker
・SIMPLE BLOG DESIGN
・SiteGuard WP Plugin
・WebSub (FKA. PubSubHubbub)
・WP Multibyte Patch
・XML Sitemaps

リトルサーバー、確かにセキュリティ機能があまり提供されていないのかもしれないですね。いろいろと調べましたが出てきませんでした。
その場合 .htaccess に海外からの管理画面へのアクセスを拒否する設定などが必要にはなってきますが、、、.htaccess はかなりレベルが高いので、初心者がいじることはオススメはできません。

一応 .htaccess の設定を紹介しているサイトをご紹介はします。
https://www.webantena.net/wordpress/htaccess-access-restriction-to-wp-admin/

がしかし、多少お金かけてでも代行するほうが安全です。
例えばココナラなどで WordPress のセキュリティ設定代行を探すと、高くても 5,000 円くらいで出てきますよ。

プラグイン一覧もありがとうございます。

他の方の相談をご覧になられているかどうかわかりませんが、ここ最近、Invisible reCaptcha をインストールしている WordPress サイトの不具合が多く見られています。
Invisible reCaptcha は数年前に更新も止まってしまっているので、私個人的には非推奨プラグインです。Google reCaptcha 系のプラグインはほかにもありますし、多少レベルは上がりますがプラグインなしでも導入可能ですので、Invisible reCaptcha から別の reCaptcha 系プラグインに乗り換えるか、もしくはプラグインなし導入をオススメします。

これは私の推測なのですが、Invisible reCaptcha の脆弱性が突かれてしまっているがために、Better than reCAPTCHA（vaptcha.cn）からアクセスされているのではないかと思っています。（他の方でも報告されています）
Better than reCAPTCHA（vaptcha.cn）についてはまだ不確定なことが多いのでなんとも言えませんが、怪しい動きをしているのは確かですよね。

つまり、まずは Invisible reCaptcha の削除 & 別のプラグイン（もしくはプラグインなし導入）への乗り換えを行ってみて、それでも Better than reCAPTCHA（vaptcha.cn）のアクセスがなくならばい場合は、.htaccess による海外からの管理画面系 URL へのアクセスを遮断する設定を行う、という手順が私の推奨です。

もしくは reCaptcha 自体を使わずに、Akismet のみで乗り切るという手もあります。これでも私は十分だとは思っています。

よろしくお願いいたします。

詳しくコメントしていただき、ありがとうございます。
説明もとても分かりやすく、理解できました。

現状のどこが問題でこのままでいいのかどうか。
これがこの一カ月ずっと悩みだったので相談、解決させていただけたので非常に助かりました。
また、色んなご提案もしていただきありがとうございます。
調べながら進めていこうと思います。

ありがとうございました。