Как мне правильно посоветовали, можно защишать файлы вордпресса не по ип, а по паролю. Правда сделать это несколько труднее, но если следовать инструкции, то всё должно получиться. В итоге при доступе к файлам, к которым кроме администратора блога, никто не должен обращаться, сервер будет запрашивать пароль, типа такого. Вот как это сделать: