wordpress禁止指定IP访问

最近一个网站遭到一些IP(123.151.39.36/40)大容量的刷站，流量一下就用完了。网上搜索了一下找到一些解决办法。
方法1:在.htaccess里加入：
order allow,deny
# 禁止一个ip地址
deny from 192.168.108.1

# 禁止一个ip段
deny from 192.168.108.0/255

#允许一个ip段

allow from 192.168.108.0/255

# 或者你需要在这ip段中允许部分ip
allow from 192.168.108.99

# 除此之外一切均可以访问
allow from all

方法2:使用WP-Ban插件，它可以通过IP, IP段, 主机名称或引导URL来禁止某些用户用户访问你的网站。