WordPress 的默认后台登陆地址为“你的域名/wp-admin”，这样难免有被恶意登陆或暴力撞库的风险。
为了网站安全，建议修改掉 WordPress 网站默认登录地址 wp-admin。
将以下代码加入 functions.php 文件中。

//保护后台登录
add_action('login_enqueue_scripts','login_protection');
function login_protection(){
   if($_GET['word'] != 'admin')header('Location: https://www.域名/');
}

代码中的 word、admin、Location：网址；三个地方可以修改为你想要的内容。