在wordpress根目录下打开wp-login.php文件，在
require( dirname(__FILE__) . '/wp-load.php' );
后面加上下面
if($_GET['hehe'] != 'haha'){
header('Location: http://www.taobao.com/');
}
当别人访问img.hysyeah.top/wp-login.php时会被重定向到http://www.taobao.com/,只有img.hysyeah.top/wp-login.php?hehe=haha才能正常打开后台登录界面。