Самое лучшее на сегодняшний день решение
по обеспечению безопасности вашего сайта на вордпресс. Существует две редакции, бесплатная и платная. Отличия между ними можно посмотреть здесь:
Stand alone Web Application Firewall.
Protects against remote & local file inclusions, code execution, uploads, SQL injections, bots and scanners, XSS, PHP objection injection, privilege escalation and many other threats.
Hooks and sanitises all HTTP requests before they reach WordPress, as well as the response body.
Multi-site support.
Powerful access control (User Role, IP, Geolocation, URL, Bot/User-Agent, rate-limiting).
Event notifications