WordPress сам по себе не является «дырявой» системой. Большинство проблем с безопасностью возникает из-за устаревшего ядра, плагинов и тем, слабых паролей, лишних компонентов и неправильно настроенного доступа к сайту. Поэтому защита WordPress — это не установка одного специального плагина, который якобы закроет все возможные уязвимости. Нужен набор мер, которые дополняют друг друга. Часть настроек можно выполнить вручную: обновлять WordPress, использовать сложные пароли, ограничивать права доступа, отключать ненужные функции и правильно настраивать сервер...