Het is mogelijk om het inloggen in WordPress te beperken zodat alleen vooraf ingestelde IP-adressen toegang hebben. Dat kan via plugins zoals Wordfence maar het is ook mogelijk om dit te doen door middel van een .htaccess-bestand op je hostingpakket.
Je kunt dan het volgende toevoegen aan het .htaccess-bestand wat in de hoofdmap van je WordPress-website staat:
<Files wp-login.php> order deny,allow Deny from all allow from 123.123.123.123 </Files>
Je vervangt dan 123.123.123.123 met het IP-adres dat toegang mag hebben. Het is mogelijk om meerdere “allow from” regels toe te voegen om zo meerdere IP-adressen toegang te verlenen tot wp-login.