我想向世界隐藏我的WordPress网站（或任何网站），只允许某些用户进入。在不设置用户帐户和密码的情况下，最好的方法是什么？或者更确切地说，不使用帐户我能得到的最大保护是什么？

当然，我已经选择了在设置->隐私下阻止搜索引擎。但我曾想过阻止人们直接链接到图像和文件，怎么做呢？是否将所有上传（文件/图像）放在WP结构之外的隐藏文件夹中？我该怎么做？

谢谢