wp-cron.php　はおすすめしない理由

wp-cron.php は、時間と連動した処理で起動されるスクリプトです。

・記事の予約投稿
・メール投稿　などで使用されます。

「wp-config.php」「wp-cron.php」「xmlrpc.php」なんかは設定ファイルが攻撃されやすい傾向らしいので、こういうのをしっかり対策しないとあとあとすごくすごく面倒なことになります。
ブラウザからのアクセス制限をかけることで攻撃を防ぐことができるのでとりあえず防御。