DFdou's Blog Life is short,Be yourself.

WordPress-10步增加WP的后台安全性

翻译自"10 Steps To Protect The Admin Area In WordPress"，有兴趣的可以直接点击查看原文，以下内容较原文有很多删减。
Needs to protect: the administration area in WordPress
Protect the administration area of your WordPress blog.

To make an attack more difficult, you should perform the following actions manually. These solutions do not guarantee 100% security, but you can create effective stumbling blocks on a hacker’s way to the administration area.
1. Rename and Upload the wordpress Folder
重命名WordPress所在目录名
在v2.6之后，我们可以在后台修改WordPress文件所在目录，不过可惜的是，我们无法单独修改wp-admin文件夹的名称。
不过有总比没有好啦。

2. Extend the file wp-config.php
扩展设置你的wp-config.php
在v2.7开始，我们可以设置以下几个安全参数：

define('AUTH_KEY', '替换该字符串');
define('SECURE_AUTH_KEY', '替换该字符串');
define('LOGGED_IN_KEY', '替换该字符串');
define('NONCE_KEY', '替换该字符串');

另外，还有$table_prefix参数，或者，你可以在里边加入

define(’FORCE_SSL_ADMIN’, true);

来增加登录的安全校验。
你也可以学习其他系统的安全设置，关于改文件的设置可以参考WordPress Codex