Базовый набор для большинства сайтов — плагин с файрволом уровня приложения, ограничение количества попыток входа и уведомления об изменении файлов ядра.
Безопасность WordPress-сайта — это не один плагин, а сумма привычек: обновления, надёжные пароли и резервные копии работают надёжнее любого файрвола в одиночку.
Ставить пять разных плагинов безопасности одновременно не стоит: они часто конфликтуют друг с другом и замедляют сайт сильнее, чем это оправдано дополнительной защитой.
Самая частая причина взлома WordPress-сайтов — не отсутствие плагина, а устаревшее ядро или плагин с известной уязвимостью, который забыли обновить.
