Untuk mengamankan area admin dari peretas, sebaiknya akses ke direktori admin hanya diizinkan dari alamat IP tertentu. Anda dapat membuat file .htaccess di direktori yang ingin dibatasi aksesnya.
Misalnya, jika blog WordPress terinstal di direktori utama dan Anda login melalui example.com/wp-admin, buat file .htaccess di /wp-admin/.htaccess lalu masukkan kode berikut. Jangan lupa mengganti alamat IP yang diizinkan dengan alamat IP Anda.
order deny, allow
deny from all
allow from YOUR-IP-ADDRESS-HEREGanti teks YOUR-IP-ADDRESS-HERE dengan alamat IP Anda.
Anda dapat mengujinya dengan membuka direktori wp-admin dari alamat IP lain yang tidak tercantum di file .htaccess.