管理画面へのアクセスはもちろんWordPressに認証機構がついているのですが、PHPとMySQLを両方使うため、総当りを食らうとサーバー負荷がもう大変なことになります。というかなりました。
もう、ヤバいっす!落ちるっす!カーニバルっっす!!
ハァハァ、、、とならないための設定をメモ書きします
htpasswd -b -c /etc/httpd/conf/.htpasswd username password
/var/www/html/.htaccess
<Files "wp-login.php"> AuthUserFile /etc/httpd/conf/.htpasswd AuthGroupFile /dev/null AuthName "Secret Area" AuthType Basic require valid-user </Files>