Merhaba,
Öncelikle paylaşımlı hosting kullanıyorsanız config.php chmod 444 verin bu sayede sunucu hacklensede config bilgilerinize ulaşılamaz. Sunucu seçimlerinizde CloudLinux, imunify olmasına özel gösterin, hacklenen wordpress sitelerin %70'inden fazla bruteforce ile hacklenmektedir o sebeple admin panel yolunuz değişik ve captcha doğrulamalı olduğuna dikkat edin. Son olarak tema ve eklentileri kesinlikle crack kullanmayın ve ayrıca tamamının güncel olduğunu sürekli kontrol sağlayın bahsettiğimin aşamalardan sonra güvenlik yüksek seviyede olmuş olacaktır.
Çok doğru söylüyorsunuz bu kısımlara değinmedim fakat hosting konusundaki kısmında benim de bilgim yoktu çok teşekkürler. Özellikle crack yazılımlar çok fazla arttı. Kullanıcılar tehlikesinin farkın değil.