Страница авторизации Wordpress "/wp-login" - соит-ли менять этот URL на произвольный?

Не стоит это того, никаких особых плюсов.

Всем превeд, у меня дверь выходит на правую сторону. Нужно ли сделать дверь с левой стороны дома, штобэ усложнить злоумышленникам проникновение в дом?

если дверь стоит перед бараном, который долбит в нее бревном несколько раз в минуту, а сервер вынужден отвечать, проверяя каждый раз логин/пароль, то возможно стоит задуматься, что бы этого избежать.

Посмотрите логи и отсейте попытки залогиниться, потом решайте, нужно это или нет.

Если пытаются брутфорсом взломать админку, то прежде всего смените логин с admin на что-нибудь другое.

И плюс можете вписать себе функцию, в этом случае запрос к бд не производится.

add_filter('authenticate', 'proverka_login', 10, 3);

function proverka_login($user, $username, $password) {

    if($username == "admin") { если пытаются войти с логином admin
        wp_die();
    }
    $user = get_userdatabylogin($username); 
    return $user; 
}

Я уже представляю сию картину: 16 век, толпы варваров на подступах к городу, куча кровища и криков, за спинами у защитников города слышны молитвы женщин и плачи детей. Варвары, в количестве двадцати человек, катят таран, укрываясь под деревянными балками от зажигательных стрел. Но ведь осаждающие не могут победить: МЫ ЖЕ КОГДА-ТО ПЕРЕНЕСЛИ ВОРОТА СЮДА!

И вторая картинка: 21 век, швейцар на входе в отель. Валят толпы клиентов, но вместе с ними какой-то мальчишка постоянно подбегает к швейцару и просит пустить погреться. Швейцару надоедают постоянные просьбы мальчишки и теперь ПОРА ПЕРЕНОСИТЬ ВХОД В ДРУГОЕ МЕСТО!

пилить двигло я бы рекомендовал в случае действительно активного подбора.. это усложнение обновления движка со всеми вытекающими.

---------- Добавлено 15.12.2012 в 08:56 ----------

Ваши аналогии неверны в принципе.

В первом случае осаждающие долбятся в глухую стену (404), а не ворота.

Второй вариант тоже некорректен - мальчишка, одеваясь швейцаром, пытается войти через служебный вход стучась в то место, где он обычно есть вход, не видя, что там проход давно заложен кирпичом.

Разрешить доступ только определённым IP.

Ваши мысли скучны и однообразны. А ещё хреновая идея постоянно думать о задаче, а не о решении.

Это функцию вписать надо в файл functions.php в вашей теме, пилить движок тут не надо.