我的.htaccess通配符规则是否正确以限制未经授权的访问？

Question

以下内容无效。

我试图限制任何人尝试访问来自初始IP子集的wp-login.php文件...

<IfModule mod_rewrite.c>
RewriteEngine on
RewriteCond %{REQUEST_URI} ^(.*)?wp-login\.php(.*)$ [OR]
RewriteCond %{REQUEST_URI} ^(.*)?wp-admin$
RewriteCond %{REMOTE_ADDR} !^123\.456\.*\.*$
RewriteRule ^(.*)$ - [R=403,L]
</IfModule>

有什么想法我做错了吗？

谢谢！