WordPress — 40% сайтов, цель #1.
10 шагов
Обновления, сильный пароль, 2FA, смена URL логина, лимит попыток, надёжные плагины, chmod 644/755, защита wp-config, бэкапы, security plugin (Wordfence).
Дополнительно
SSL, смена префикса БД, отключение XML-RPC.