سطح دسترسی فایل wp-config.php را بر روی 400 تنظیم کنید.
فایل wp-config.php را به یک رده بالاتر از مسیر نصب منتقل کنید.
روی مسیر wp-admin قابلیت محافظت دایرکتوری را فعال کنید.
از افزونه های معتبر و منابع اصلی آنها استفاده کنید.
وردپرس و افزونه های آنرا بروز نگه دارید
و چند مورد دیگر که با کمی تحقیق در وب به نتیجه خواهید رسید.