[MENTION=77245]allistar19[/MENTION], saludos.
La cosa es bastante simple:
* No usar plugins de lugares donde no haya seguridad de que son seguros (obvio que nada de Nulled).
* Usar usuarios y contraseñas dificiles, y lo mas extensos posibles, de preferencia que incluyan letras que no estén en el alfabeto anglosajon como la Ñ o la Ç.
Tambien es bueno cambiar el login para que no sea tan simple como poner /wp-admin.php...
Tambien podrías modificar el .htaccess para que solo tu IP, o la de los administradores puedan entrar a /wp-admin.php
Aunque como siempre, nada es seguro y la técnología avanza muy rápido... Pero siendo un poco creativo e informandose se puede evitar en un 99.9% :enamorado: