Nota: este tutorial no es para principiantes totales.
Abra su archivo .htaccess principal y coloque este código en la parte superior del archivo antes que todo lo demás.
<Files wp-login.php> order deny,allow Deny from all # whitelist West Palm Beach IP address allow from xx.xxx.xx.xx #whitelist Gainesvile IP Address allow from xx.xxx.xx.xx </Files>
No olvide reemplazar las direcciones IP con las suyas. El único inconveniente real de esto es que si tiene IP dinámicas, entonces puede ser un problema. De lo contrario, esto funciona a las mil maravillas. Además, el estilo de wp-login.php se rompe, pero eso no es una prioridad en este momento. Solo queríamos evitar los intentos fallidos de inicio de sesión.
Para obtener seguridad de administración adicional, consulte nuestro artículo sobre 13 consejos y trucos vitales para proteger el área de administración de WordPress.
.
Fuente: wpbeginner