http://www.radia.jp/wp-htaccess-notes/
この方の記事がとてもわかりやすかったのでメモ
会社のWordpress練習用サーバにログイン画面だけIP制限をかけたかったので。
<Files "wp-login.php">
#wp-login.phpが含まれてたら以下の動作をするよ
order deny,allow
#とりえあずIPは全部許可するよ
deny from all
#でも全部IPは拒否するよ
allow from IPアドレス
#とりあえずこのIPアドレスは許可するよ
</Files>
うちの会社は動的アドレスなのでIPアドレスではなく名前解決しましたとさ。
セキュリティ上の問題を考えると、本当は固定IPのがいいんだけどね!