我有一个自己托管的Wordpress 3.5博客。我正在研究它的安全性，并试图阻止非作者访问任何他们不应该访问的管理内容。

最近我试过Better Wordpress Security, 我真的很喜欢他们的一些htaccess建议。主要是使用唯一密钥隐藏/wp admin/的密钥，即使它有几个循环孔，您也可以使用注销查询找到密钥。无论如何：假设我/wp admin/和wp登录。php现在带来了一个404 not found，我以为自动机器人会停止攻击我。但他们没有。我仍然收到网站锁定通知。

我猜测Wordpress还有其他远程登录的标准路由，攻击者仍在试图利用这些路由。我在设置中找不到任何关于此的文档或任何内容。然而，本周早些时候，我们的一位作家问我关于通过他的智能手机向我们的Wordpress写信的事。有一个Android/iOS应用程序。所以我尝试了一下，我认为它不会起作用，因为正常的路线现在返回404。但实际上我成功登录了这个应用程序。那么it是如何工作的呢？它将查询发送到哪里？

简而言之，我真的需要一篇关于Wordpress登录如何工作的解释/文章。

注意：我目前没有basicauth over/wp管理员/