WordPressのセキュリティ

公開直後にwp-adminへ大量のアクセスが発生、以前これでMyサーバをスパムマシーンにされたことがある。
（そのときはperlスクリプトかなんかが設置されてた）

恐ろしいので.htaccessでIP制限をかけておく

/wordpress/public_html/wp-admin/.htaccess

order deny,allow
deny from all
allow from <接続元のIP>

これでひとまずOKと思う。