Z uwagi, że „Wordpress” jest bardzo popularnym skryptem i wobec tego bardzo często pada ofiara ataków, warto jest w miarę możliwości modyfikować elementy, które domyślnie mogą być obiektem skanowania. Niektóre z wtyczek oferujących ochronę, wskazują możliwość zmiany ścieżki lub nazwy katalogu gdzie są instalowane wtyczki.
Take działanie można również osiągnąć dodając definicję w pliku wp-config.php.
// ścieżka lokalna
define('WP_PLUGIN_DIR', $_SERVER['DOCUMENT_ROOT'].'/path/wp-content/plugins');
// ścieżka z pełnym adresem url
define('WP_PLUGIN_URL', 'http://domain.tld/path/wp-content/plugins');
Powyższe reguły należy stosować zamiennie i wybrać jedną bądź drugą opcję.