こんにちは。
wp-login.phpやwp-admin以外のエンドポイント（REST APIやXMLRP）を利用して攻撃を試みているかどうかは、チェック済みでしょうか？
Sucuriは実際のログイン試行だけでなく、REST APIやXMLRPCなどの別のエンドポイントへの攻撃も検出している可能性がありますので、ログを確認してみてください。
XMLRPCは、無効化しておくことをお勧めします。
あと、気になる点としては
allow from 1.1.1.1
allow from 1.1.1.2は、Cloudflareの公開DNSサービスのIPアドレスですよね？
これを許可IPとして使用するのは、実質的に「全世界からのアクセスを許可」しているのに近い状況で、セキュリティ上のリスクが生じる可能性があると思うのですがどうでしょうか？
Sucuriをりようされているのなら、IP制限だけでなく、二要素認証（2FA）の導入も検討してみてください。