Настроить на WP бан по IP посещающих сайт более 500 раз/д

Есть сайт на WP – тариф нормальный, мощностей хватает, если не будет постоянных атак непонятно кого. 
Сайт уже достаточно настроенный, но есть 2 вещи, что я сам настроить не могу: 

1. Автоматически Банить по IP тех, кто заходит на сайт более 100-500 раз в день. Есть порядка десятка IP адресов в день, которые заходят на сайт от 2 000 до 10000 тыс раз в день. Бан ручками – не помогает – сразу же заходят с других IP. 

2. Настроить как-то admin-ajax.php – вроде его отключил, но по статистке опять показывает: 
количество запросов 154882 –  /wp-admin/admin-ajax.php

Эти 2 пункта собственно грузят хостинг и хостер рег.ру сильно ругается. Отключает хостинг иногда, просит повышения тарифа. 
Покупать ддос защиту за 5 тыс в неделю – возможности нет. 

Переход на другой хостер – проблемы не решит. 
Если и переходить, то только после настройки этих 2х проблем.

Есть плагин, позволяющий банить – но я не могу его настроить. 

Предлагайте цены и срок решения. 
Ну и хотелось бы узнать как?