デフォルトのログイン URLは「http://{WordPressが入っているURL}/wp-admin」。これは誰でも調べられますので、そのまま使うとリスクを高めます。ログインURLを変更し Basic認証で二重チェックをする方法を解説しています。