Por lo que dices, los plugins están haciendo su trabajo correctamente: alguien intenta un ataque, un plugin lo localiza y el otro plugin lo bloquea. ¿Qué otro comportamiento esperabas?

Mientras el atacante no logre su objetivo todo está correcto.