Для этого достаточно добавить в файл .htaccess запись

<Files "wp-login.php">
Order Deny,Allow
Deny from all
Allow from ВАШАДРЕС
</Files>

<Files "xmlrpc.php">
Order Deny,Allow
Deny from all
Allow from ВАШАДРЕС
</Files>

Для отключения нужно добавить в wp-config.php строку define(‘DISABLE_WP_CRON’, true);

Запрет альтерантивного крона define('ALTERNATE_WP_CRON', false);

Сегодня появилось обновление wordpress до 4.1, при попытки обновить меня появляется сообщение с запросом для ввода данных для подключения к ФТП. Меня это смутило, т.к. плагины обновляются на ура. Решение простое временно открыть доступ на корневую директорию с сайтов

chown www-data.www-data /var/www/site_name

Потом я рекомендую поставить root.root