Твит

Использование настроек по умолчанию, всегда создает дополнительные дыры в безопасности.
В WordPress например можно с легкостью узнать логины всех автором включая и самого админа, и с помощью нескольких скриптов обойти защиту в htaccess и сбрутить пароли от админки.
Также WordPress настроенный по умолчанию позволяет регистрировать новых пользователей, а это чревато XSS.
Методы с помощью которых можно узнать дополнительную информацию (почту, логин и т. д.) админа WordPress, а также способы сокрытия приватной информации смотрите в статье.

Твит

Если главную страницу любого блога можно назвать лицом, то административная панель блога – это его сердце. Ну а вебмастеру достается роль мозга. Для того, чтобы лицо было всегда умным и приятным, мозг должен хорошо знать и понимать свое сердце. То есть вебмастер должен хорошо ориентироваться в административной панели. В полной мере это относится и к админпанели Wordpress. Статья – первое знакомство с админкой WP/

Твит

Известно, что логин admin изменить из админки WordPress невозможно. Однако, для повышения безопасности блога и его защиты, нам обязательно надо заменить login admin. Напомню, что это логин, который мы вводим, входя в админку WordPress.
Как же тогда изменить логин пользователя admin на блоге WordPress? Есть несколько способов. Проще всего это сделать с помощью phpMyAdmin, но можно еще воспользоваться меню "Пользователи".