A próxima coisa que você precisa fazer éclicar na guia 'Endurecimento' do menu de configurações. Passe por todas as opções e clique no botão "Aplicar endurecimento".
Essas opções ajudam você a bloquear as áreas-chave que os hackers geralmente usam em seus ataques. A única coisa que recomendamos personalizar são os 'Alertas de E-mail'.
Alterar o nome de usuário "administrador" padrão
Antigamente, o nome de usuário do administrador padrão wordpress era "administrador". Uma vez que os nomes de usuário compõem metade das credenciais de login, isso tornou mais fácil para os hackers fazer ataques de força bruta.
No entanto, alguns instaladores do WordPress de 1 clique ainda definem o nome de usuário do administrador padrão como "administrador". Se você notar que esse é o caso, então provavelmente é uma boa ideia mudar sua hospedagem web.