我正在使用一个安全插件，它不断向我发送电子邮件：
“由于登录尝试失败次数过多或用户名无效，发生锁定事件：用户名：AdminIP地址：195.154.243.31
IP范围：195.154.243*
登录站点的WordPress管理面板查看锁定的持续时间或解锁用户。“”
我试图阻止对wp admin文件夹的访问，并使用以下代码创建htaccess文件：
order deny,allow
deny from all
allow from <my ip>
在根htaccess中，我还添加了：
<Files ~ "(wp-login.php|wp-signup.php)">
Order Deny,Allow
Deny from all
Allow from <my ip>
</Files>
攻击者/机器人如何尝试登录？
最合适的回答,由SO网友:DrMosko 整理而成
正如@birgire建议的那样，我补充道
add_filter(\'xmlrpc_enabled\', \'__return_false\');
至wp配置。php
不再有攻击者/机器人尝试登录
