Sécurité WordPress

A lire en priorité :

https://wpformation.com/11-rappels-securite-wordpress/ 
Ce site résume bien ce qu'il faut avoir en tête, ce qu'il faut faire. En priorité, 

Par exemple, il est intéressant de changer la place de la page de login, afin d'éviter un grand nombre d'attaques par force brute. On peut utiliser ceci par exemple : https://wordpress.org/plugins/wps-hide-login/ (simple à prendre en main, et efficace).

Si vous avez installé le plugin itheme security, voici un article à lire absolument, qui explique la configuration de chaque rubrique : https://www.gdm-pixel.fr/creasite/installer-plugin-de-securite-wordpress/

Il faut aussi regarder de près la configuration de votre serveur pro, qui propose plusieurs pistes pour sécuriser votre site évidemment.