ein Programm in einem Unterverzeichnis verstecken zu wollen, ist für einen Hacker, der kilomerterweit sieht:
powered bei wordpress
absolut kein Hindernis.
jeder, der nur ein bisschensich auskennt, weiß, dass es
wp-content
wp-admon
etc gibt und dass es schier unmöglich ist, genau diese Ordner umzubenennen
(eines der größten Mankos dieses Programmes -in puncto Sicherheit )
Sicherheit für Ordner bietet eine gute .htaccess
und ein sicherer Server.
gute, saubere , sichere php Programmierung
unregelmäßig, regelmäßig die Passwörter ändern und diese mindestens 8 Zeichen lang, Groß und Kleinbuchstaben sowei mit Zahlen gemischt.
sowohl bei der Datenbank wie beim Adminzugriff.
backups mindestens 1x die Woche.
100% Sicherheit bei einem Server bedeutet:
es geht nichts raus 
es kommt nichts rein.
vorallem bei uploadProgrammen sehr aufpassen.
die nicht funktionierende .htaccess ist kein Bug,
es macht Sinn, dass sie nur im selben Verzeichnis hilft,
denn ich habe zB mehrere Programme auf meinem webspace laufen und jedes nutzt eine andere .htaccess
lG
Monika