Hay muchos plugins de seguridad para WordPress algunos más informativos que otros.
Generalmente algunos cambios en ciertas secciones (prefijo de la tabla de base de datos, añadir protección en comentarios, algún tipo de firewall - me gusta BBQ, es fácil de usar y efectivo - y cambiar la url de ingreso a la sección de login así como añadir algún tipo de captcha o similar en el login).
Hay alguos plugins que tratan de abarcar todas las funciones mencionadas pero la verdad es que a veces se vuelven engorrosos de usar y como son algo pesados puedes perder visitas.
Personalmente prefiero combinar BBQ con algunos otros plugins "ligeros/sencillos" de protección para proteger el login y similares...