通过htaccess阻止针对wp-login.php的攻击

修改WP根目录的.htaccess文件，在底部加入以下代码

<Files ~ “^wp-login.php”>
Order deny,allow
Deny from all

Allow from 195.196.0.1/255.255.0.0 (可选，里面写你的ip段)
Allow from X.X.X.X （这里写你常用的ip，如果是多个就覆盖几行）
</Files>

保存文件就没问题了，如果需要在其他ip登录，修改上面的地址即可。