• Должны содержать прописные и строчные буквы, цифры и символы (например, ! и $)
  

• Не используйте одинаковый пароль для всех ваших сервисов (веб-сайт, Twitter, Facebook)
• Создание супер сложного пароля и его запись лучше, чем иметь тот, который вы можете вспомнить в своей голове.

• Administrator access in WordPress
• Root access FTP/SSH
• Full access in Control Panel 

• Блокирует IP после 3-5 неудачных попыток
  
• Отлично подходит для людей, пытающихся вручную взломать вас
• Plugin - http://wordpress.org/plugins/login-lockdown/

• «Но я боюсь, что могу что-то сломать»
  
• WordPress чрезвычайно обратно совместим, если что-то ломается каждый раз, когда вы обновляете, то у вас большая проблема с разработкой.
  

# Enable all core updates, including minor and major:
define( 'WP_AUTO_UPDATE_CORE', true ); 
add_filter( 'auto_update_plugin', '__return_true' );

add_filter( 'auto_update_theme', '__return_true' );

• Не устанавливать все плагины подряд
  
• Обновляйте плагины - авторы плагинов также выпускают обновления безопасности.
• Проверьте отзывы для плагина - множество обзоров и 5 звезд - хороший показатель
• Деактивируйте (и удалите) любые плагины, которые вы не используете.

• Используйте SFTP вместо FTP
  или блокируйте доступ по IP
• Отключить редактирование файлов в WP
• Используйте SSL (https)
• Add .htaccess rules to lockdown files & folders
• Backup your site

// Disallow file edit
define( 'DISALLOW_FILE_EDIT', true ); 
// Disallow file edit and plugins, themes updates
define( 'DISALLOW_FILE_MODS', true );

User-agent: *
Disallow: /cgi-bin
Disallow: /wp-admin
Disallow: /wp-includes
Disallow: /wp-content/plugins
Disallow: /wp-content/cache
Disallow: /wp-content/themes
Disallow: /trackback
Disallow: */trackback
Disallow: */*/trackback
Disallow: */*/feed/*/
Disallow: */feed
Disallow: /tag/

User-agent: Yandex
Disallow: /cgi-bin
Disallow: /wp-admin
Disallow: /wp-includes
Disallow: /wp-content/plugins
Disallow: /wp-content/cache
Disallow: /wp-content/themes
Disallow: /trackback
Disallow: */trackback
Disallow: */*/trackback
Disallow: */*/feed/*/
Disallow: */feed
Disallow: /tag/
Host: yoursite.com

Sitemap: https://yoursite.com/sitemap_index.xml 

<Files *.php>
deny from all
</Files>

<files wp-config.php>
order allow,deny
deny from all
</files> 

<Files wp-login.php>
order deny,allow
Deny from all
# allow access from my IP address
allow from 192.168.5.1
</Files>

error_reporting(0);
@ini_set('display_errors', 0);