WordPress xmlrpc限制存取IP

<FilesMatch "wp-login.php">
# 拒絕所有連線
deny from all

# 允許從某個網域發出的請求
allow from .xxx.com
# 允許從某個IP發出的請求
allow from 1.1.1.1
</FilesMatch>