Rate limit no wp-login.php com nginx: barrar força bruta antes do PHP

Configure rate limit no wp-login.php com limit_req_zone do nginx e devolva 429 pra força bruta antes do PHP-FPM carregar o WordPress.