Nombre de usuario 'admin' por defecto (fácil de atacar por fuerza bruta)

Qué es

Una de las cuentas de administrador usa un nombre de usuario predecible, como "admin" o el dominio del sitio — le da a un atacante la mitad del login que necesita para entrar solo adivinando la contraseña.

Cómo solucionarlo

Creá una cuenta de administrador nueva con un nombre de usuario único, pasá todo lo que esté ligado a la vieja, y después eliminá la cuenta por defecto.