大致上,我会设置一个新的WP实例,将其安装在“外部”看不到的内部服务器上,并通过防火墙防止外部使用。
如果信息只针对您,您可以使用htaccess规则拒绝对除您自己的IP地址以外的所有IP地址的访问。您可能希望限制对本地子网的访问,作为进一步的保护。您甚至可以(通过htaccess)对WP实例的根文件夹进行密码保护。
然后,使用强密码(用户名不是“admin”),不允许其他用户使用(如果只为您自己)。
如果您需要从“外部”(如从家到工作中的WP实例)进行访问,则应设置安全的VPN访问,可能只允许访问您的家庭IP。