WordPressをインストールすると、デフォルトユーザー名である「admin」と、WordPressから自動で割り振られた「パスワード」が発行される。
パスワードは後に任意のものに変更できるが、「admin」というユーザー名は変更ができない。このままデフォルトユーザー名の「admin」を使っているのは、最近話題のブルートフォースアタック(総当り攻撃と呼ばれるパスワード解析方法の一つ)などの標的にもなり易く、セキュリティ上、良くないので、「admin」ユーザーを削除(変更)しておいた方が良いだろう。