WordPress后台默认入口地址为（http://example.com/wp-login.php），为安全起见，可以尝试修改WordPress登陆文件wp-login.php文件名，防密码被暴力破解。
方法如下：
一、自由修改网站根目录下的wp-login.php文件名，如login.php，并将login.php文件中出现的wp-login.php字样全部替换为login.php；
二、根目录下文件夹wp-includes下，查找general-template.php文件，除代码 $login_url = site_url('wp-login.php', 'login'); 不要修改，其他wp-login.php字样皆替换为login.php。
注意：修改完成后，请覆盖原文件保存！