Cita:
Iniciado por Negumo 
Los hackers utilizan bots que atacan a la página de admin por defecto... si lo metes todo en una carpeta, la ruta por defecto a la carpeta de admin ya no es la misma. Es por eso.
Estas totalmente confundid@, si te van a atacar lo harán igual tengas WordPress en el directorio raiz (que sería lo lógico si no tienes nada más) que en un directorio.
Si te refieres a ataques de fuerza bruta podrías proteger el wp-login.php y wp-admin por contraseña mediante el .htaccess. No es del todo efectivo, aunque algo reduce la cosa.