我想你把它倒过来了。尝试

order allow,deny
deny from x.x.x.x
allow from all

并限制登录尝试http://wordpress.org/extend/plugins/limit-login-attempts/ 可以设置为“不”，并通过电子邮件向您发送每次锁定的信息。也将锁定超时设置为9999小时，这是最大设置。

如果事情仍然不起作用，请停用可能正在拦截对的调用或读取的其他插件。htaccess。

如果IP地址来自不属于您正常读者群的国家，您还应该考虑阻止整个范围的IP地址。俄罗斯、中国和Euorpe的一些国家因对垃圾邮件发送者和其他可能破坏系统的机器人视而不见而臭名昭著。只需在日志文件中找到有问题的IP并在whois中查找即可。whois记录应该列出它所属的ip范围，然后阻止它。

编辑-如果你查看日志文件，你可以很容易地分辨出违规者是谁。我不得不禁止数百个IP范围，因为这严重影响了我的服务器的性能（每月超过500K个独立的非垃圾邮件/机器人用户）。