Ich habe die neueste dt. Version hochgeladen und wie empfohlen den Benutzernamen geändert und "Admin" gelöscht. WP scheint jedoch „irgendwo“ auf dem Server eine Website anzulegen (auf der gleichen Blogdomain) und nennt dort den Benutzernamen, z.B: http://www.meinblogxyz.de/author/Benutzername (nur ein Beispiel).
Damit dürfte es relativ leicht sein, die Benutzernamen diverser Blogs herauszufinden.
Ich verwende das Theme Mistylook 3.0 und habe daraus alle mir aufgefallenen Verweise auf den „author“ gelöscht, weil die obige Datei damit verlinkt (und noch leichter auffindbar) war (Danke an das Forum für diesen und weitere Tipps!).
Die Website (Beispiel) http://www.meinblogxyz.de/author/Benutzername existiert jedoch immer noch. Deshalb habe ich sämtliche Dateien des Theme nach und nach gelöscht. Da es keine Auswirkungen auf die Datei zeigt, muss ich annehmen, dass sie anderswo auf meinem Server liegt. Leider habe ich nichts Entsprechendes gefunden, aber ich bin auch kein EDV-Profi.
Ich kann mir nicht vorstellen, dass diese Thematik nur mich betrifft. Wenn es tatsächlich so leicht ist, den Benutzernamen über eine „author“ Abfrage zu finden, wäre das ein Sicherheitsrisiko.
Bin für jeden Tipp sehr dankbar oder Hinweis, falls ich mich gedanklich verrannt habe und Gespenster sehe.