Закрыть доступ к wp-login.php на Nginx

[wzp]

Как я понял, нужно добавить примерно такое правило в /etc/nginx/nginx.conf:
location /wp-login.php {
allow IP;
deny all;
}

Вопрос: куда именно там добавлять?

Вопрос уточняющий: как подключить файлик, типа vhosts-includes/block.conf, чтобы собирать туда блокирующие правила: для ботов, по ай и проч.

[komdir]

Почему просто не использовать скажем iThemes Security?

[wzp]

Сообщение от komdir

Почему просто не использовать скажем iThemes Security?

Почитал про настройки плагина. Едрить, кажется это все сложнее, чем первоначальная задача. И, похоже, там много лишнего.

[komdir]

Сообщение от wzp

Почитал про настройки плагина. Едрить, кажется это все сложнее, чем первоначальная задача. И, похоже, там много лишнего.

Обычная версия даже не про справляется с засранцами на ура. Будешь только получать уведомления, когда заблочен, кто, за что и откуда). Там нет ничего лишнего и описаний стандартных настроек в серпе вагон.
Просто прописав правило проблему не решишь. Взлом идет не только со страницы авторизации. Как минимум пять точек входа.

[wzp]

Спасибо. Надо пробовать