Better WP Security خیلی افزونه خوب و جامعی هست از اسپمر و بروت فورس هم کمی میشه خیالتون راحت باشه.
در کنار اینا افزونه Antivirus رو جهنت چک کردن دیتابیس و صفحات اصلی برای پیدا کردن کدهای مخرب پیشنهاد می کنم.
https://wordpress.org/plugins/antivirus/