如果CAS是only 登录方式，我认为你的博客应该受到保护。But, Atacker不关心其他登录方法。他们只是针对wp-login.php.

因此，如果您仍有一个名为“admin”的帐户，CAS将无法保护您的博客。让我们想想最坏的情况。假设您有一个名为“admin”的帐户，密码为“1234”，但您始终使用CAS登录，但使用different 管理员帐户。攻击者仍然可以通过wp-login.php 并且可以访问。

您可以尝试重命名wp-login.php 并测试是否一切正常。如果是这样的话，很好。如果没有，你必须用其他额外的方法（比如登录löockdown）来保护你的博客。