Ограничиваем доступ к wp-login.php и xmlprc.php

Для этого достаточно добавить в файл .htaccess запись

<Files "wp-login.php">
Order Deny,Allow
Deny from all
Allow from ВАШАДРЕС
</Files>

<Files "xmlrpc.php">
Order Deny,Allow
Deny from all
Allow from ВАШАДРЕС
</Files>