Для защиты блога необходимо обязательно изменить стандартное имя пользователя Admin на своё собственное. Наверно никому не нужно объяснять какой плюс от этого засчитывается в пользу безопасности блога. Для осуществления данной простой операции потребуется доступ к панели phpMyAdmin и одна минута вашего времени.

При установке wordpress, если не сменить префикс таблиц самому, то по умолчанию он будет _wp. Это делает блог уяизвимым для массовых атак, у которых в качестве цели, - дефолтный префикс таблиц _wp. Сменить префикс, разумеется, легче всего при установке движка. Однако, если wordpress уже установлен, то придется сделать несколько лишних шагов.