Mit dieser Anleitung kannst du ein Passwort direkt auf die /wp-login.php legen oder den Zugriff, nur von einer bestimmten IP-Adresse erlauben.