Wordpress

На веб сервере настрой по адресу админки авторизацию через basic auth (с левыми логин/пассс) перед вордпресовской авторизацией.

поставь security-плагин

Можно тоже самое, но помедленнее, с вордпрессом на вы.

в апаче уже нельзя доступ по пути только определённому айпишнику дать?

Наверное можно.

Хоть вордпресс, хоть руби на рельсах - не имеет значения.

Гугли про

* .htpasswd + .htaccess.

* авторизация средствами веб сервера.

Спасибо займусь.

Разве WP сам генерит robots.txt? А я как лох сам писал.

На сколько я помню, можно переименовать все что связано с /wp-login.php, /wp-admin или как там его сейчас, и все прописать в новый конфиг. В роботсе тоже. Гугли. Говносайтов про говновордпрез миллион. Я уже и не вспомню как там что. Но сказать по правде, все эти скрытия тебя не спасут в случае чего. Вордпресс себя легко выдает при просмотре кода страницы, и знать где там твоя страница вовсе не обязательно, главное знать что вордпресс. Можешь оставить все по дефолту, риск одинаков.

• Можно с помощью веб сервера фильтровать по IP адресам.
• Можно с помощью веб сервера установить http authentication
• Есть модуль для WP с помощью которого можно сменить ссылки на страницу логина и многое другое. ( к сожалению не помню как называется )