WP Security Scan Frage

Das Tabellenprefix ist einfach ein Teil des Namens der Datenbanktabellen. Gedacht ist das eher dafür, mehrere WP-Installationen in einer DB liegen zu haben (z.B. als wp1_content und wp2_content). Aber da manche Exploits und Hackversuche halt nur gehen, wenn das Standard-Prefix "wp_" benutzt wird, wird manchmal halt empfohlen, ein anderes Prefix zu verwenden.

Wenn Du das machen möchtest, nimm einfach etwas beliebiges, das Du bei einem Blick in Deine DB noch Deiner Seite zuordnen kannst. Zu lang sollte es nicht sein. Meinetwegen für die "Meine Seite"-Installation von WP "wpms_" oder so. Ich bin nicht sicher, wie viel das real bringt, aber es schadet auch nicht.

.htacces-Dateien regeln Zugriffsrechte, unter anderem. Du könntest im wp-admin-Ordner theoretisch eine .htaccess-Datei anlegen und damit den Zugriff auf das Verzeichnis mit einem Extra-PW schützen. Das müsstest Du dann beim Zugriff aufs Backend zusätzlich zum WP-Password eingeben. Kann man machen, muss man aber nicht, finde ich. Zumindest wenn Du ein hinreichend komplexes Admin-PW hast und keine Nutzerregistrierung erlaubst.