.htaccess 但仍然可以访问？

Question

我在我的 Apache 网络服务器上安装了 Wordpress，并将 htaccess 文件（如下）放在 admin 文件夹中。当我测试尝试使用“奇怪”的 ip 访问管理页面时，它看起来像这样有效 -> 我被阻止了。 奇怪的是，我仍然可以在我的管理页面上看到无效的登录（ithemes 安全），而且我在访问这些管理页面的服务器访问日志中也看到了这些 IP 地址。

任何人知道这是怎么可能的，以及我如何阻止所有这些预先寻址的 ip？

谢谢。

order deny,allow
allow from xx.xx.xx.xx
deny from all


<FilesMatch "^\.">
Order allow,deny
allow from xx.xx.xx.xx
deny from all
</FilesMatch>

Answer 1

解决了

登录尝试来自根目录上的 wp-login 文件。还使用 htaccess 管理此问题，现在已解决。