Para proteger sua "admin area" dos hackers, nós recomendamos que você permita apenas o acesso ao seu diretório de administrador apenas para o IP selecionado. Para isto, você só precisa criar um arquivo .htaccess no diretório que você deseja restringir o acesso pelo endereço de IP.
Por exemplo, se você tiver um blog WordPress instalado em seu diretório principal, como exemplo.com/wp-admin, você deve criar um arquivo .htaccess no diretório /wp-admin e colocar este código (não esquecer de substituir o endereço IP-PERMITIDO pelo seu endereço IP):
- order deny,allow
- deny from all
- allow from IP-PERMITIDO
(Substitua o texto "IP-PERMITIDO" pelo seu endereço IP)
Você pode testar acessando seu-domínio/wp-admin a partir de outro endereço IP que não o permitido pelo seu arquivo .htaccess.