Importância do WAF e Wordfence na segurança do Wordpress

Bueno estoy configurando mi wordpress y estoy en el tema de seguridad, y mi pregunta es:

1. ¿Es completamente imprescindible instalar un WAF en el servidor para la protección de Wordpress/Apache o solo con plugins como Wordfence basta para mantener a raya a las personas mal intencionadas?

2. ¿Wordfende remplazaría en cierta medida la WAF?

Mod_security en tu servidor es vital ponlo si o si, mejora muchísimo la seguridad de tu server, el plugin Wordfende es muy bueno pero hay que configurarlo mucho y a veces da mucho pol culo. Yo pondría los 2, 1 a nivel server y otro a nivel CMS.

ok gracias... sabes de algunas reglas para wordpress en modsecurity por mas que busco no encuentro y donde encuentro algo dicen que modsecurity no la va bien con wordpress