Wordpress sitelere genelde yapılan saldırı türü "Brute Force" yani kabakuvvet saldırılarıdır.
Saldırgan kişi dork yani wp-content gibi Wordpress'e has yapılar ile site tarar ve bunlara rastgele saldırır.
Kullanıcı adı ve şifreler eşleşme yakalar ise sisteme girer ve istediğini yapabilir.
Onun dışında koruma yapmanıza gerek yok.
Kullandığınız şeyler lisanslı, şifreniz zor olsun gerisini Wordpress alt yapısı ve Hosting çözer