¿Proporciona HTTP Digest Auth algún aumento de seguridad en este escenario?

La seguridad se incrementa mediante el uso de múltiples capas y técnicas. Usted podría reducir la velocidad del atacante, pero como se señaló en los comentarios a su pregunta, todavía hay muchas formas de atacar un sitio de WordPress: no hay un alto grado de separación entre componentes, bases de datos, etc. en una instalación de vainilla. Asegúrese de que la autenticación de resumen también sea cifrado TLS / HTTPS.

Su objetivo principal es evitar el acceso no autorizado a una parte determinada del sitio. En lugar de poner un bloque, puede en su lugar incluir en la lista blanca las direcciones IP que permite acceder al sitio y sus subdirectorios. Esto efectivamente hace que las partes de administrador sean inaccesibles, a menudo hago algo como esto en "carpetas de administración" en mi .htaccess

ErrorDocument 403 http://www.your-ip-is-not-allowed-to-access-this-section.com
Order deny,allow
Deny from all
Allow from XX.XX.XX.XX

Sí, esto agrega algo de defensa en profundidad, asumiendo que la autenticación de resumen (o incluso la autenticación básica) la realiza el servidor web. Esto requeriría que las solicitudes se autentiquen incluso antes de que lleguen a tu aplicación, lo que significa que un atacante no podría explotar ninguna vulnerabilidad que pudiera existir en el inicio de sesión del administrador.

Dicho esto, ¿es suficiente el margen de seguridad agregado para justificar los inconvenientes para los usuarios legítimos? Depende de tu modelo de amenaza & comodidad en la seguridad de su aplicación.