wp-login.php へのブルートフォース爆撃がすごいので

基本認証かけたった。

<Files "wp-login.php">
AuthType Basic
AuthName "Please your name."
AuthUserFile "/<path>/.htpasswd"
require valid-user（←別にvalid-userにしろと言っているわけではない）
</Files>

もちろん、.htaccess はレン鯖側で見れないようにしてあった。
ああ幸せ。