Как закрыть доступ к сайту WP?

Как-то так

order deny,allow
deny from all
allow from <Твой IP>

Если на этом хостинг-аккаунте сайты не изолированы и есть другие сайты, то их тоже нужно закрыть до полного лечения ВСЕХ сайтов.

См также Вирусы в wordpress

<RequireAll>
Require all denied
Require not ip <Твой IP>
</RequireAll>

ps: Это верно для соединений http(s). Если ваш сервер позволяет подключение по другим протоколам, например telnet, эта запись в .htaccess мало чем будет полезна.

у хостинг провайдера прокансультируйтесь, можно ограничить доступ по IP. Если в докере сайт то сделайте на внутреннем IP и работайте через VPN или SSH, вот инструкция:

https://www.youtube.com/watch?v=LJAGiKZsRiQ