改名干什么呢？移到根目录外又干什么呢？

还不是为了安全，只要管理员不犯低级错误，注入、渗透、欺骗、上传等，就目前我所知道的方式，从 wellcms 目前正面入侵没机会，除非其他开发者开发插件不安全。非管理员根本打不开admin任何一个页面，你可以试试。