您可以记录所有尝试获取丢失密码的电子邮件：

add_action( \'retrieve_password\', \'log_password_requests\' );

function log_password_requests( $user_name_or_email )
{
    // save the user name or email plus the IP address in an option
}

如果您能够访问服务器日志（例如Apache），则可以搜索access.log 对于所有请求wp-login.php?action=lostpassword. 您可能能够识别发出请求的IP地址。但除此之外，WordPress没有维护一个审计日志，该日志将指示谁请求了更改。