1.

Регулярное обновление плагинов и движка сайта.
2. Использование принципа наименьших привилегий для пользователей сайта.
3. Изменение имени администратора по умолчанию.
4. Использование надежных паролей.
5. Регулярное создание бэкапа всего сайта.
6. Удаление неактивных плагинов и тем.
7. Изменение префикса таблиц базы данных.
8. Изменение ссылки на админку сайта.
9. Запрет нефильтрованных HTML.
10. Запрет доступа ко всем файлам .htaccess.
11. Отключение доступа к XML-RPC.
12. Отключение просмотра каталогов.
13. Предотвращение утечки информации с доступом к сайту через почту или мессенджеры.
14. Блокировка неверных попыток авторизации.
15. Премодерация публикуемого контента на сайте.