Wordpressでwp-login.phpにBasic認証つけるやつ .htaccessを宗教上の理由でつかえない人や、nginx上でそもそもBasic/Digest認証とか設定するのがnginxのconfigにかかなきゃいけないしだるい。かといってwp-login.phpに直接書くとバージョンアップでもどされちゃう、という人向けです。 注意：あくまで簡易的な自動アタック避けです。

wp-config.php

<?php
// wp-config.phpの先頭あたりに適当につっこむ
// YOURNAMEとPASSWORDは適当に書き換える

if(preg_match('/wp-login\.php$/', $_SERVER['PHP_SELF'])){
    if( !($_SERVER["PHP_AUTH_USER"]=='YOURNAME') || !($_SERVER["PHP_AUTH_PW"]=='PASSWORD') ) {
         header('WWW-Authenticate: Basic realm="Please Enter Your Password"');
         header("HTTP/1.0 401 Unauthorized");
         echo "Authorization Required";
         die;
    }
}