在缺省的情况下，WordPress 的管理员帐号为“admin”。如果你在安装 WordPress 时未更改任何设置，你很有可能就都会使用这个用户名来作为管理员帐号登录了。

关于 Admin 用户名的安全隐患是显而易见的：如果有人想窃取你博客的管理权限，他所要做的只是不断地使用“admin”用户名和宏密码库来尝试登录。这种方法称为“暴力入侵”，配合使用一些自动操作的工具，入侵过程可以进行得非常快。

继续阅读全文 →