Dicas para aumentar a segurança no Wordpress.org

Olá amigos!

Há 5 anos como webmaster de vários sites, pela primeira vez, invadiram meu site.

O site em questão, usa o script Wordpress.org.

Alguém pode me dar dicas de segurança para este script e, se possível, sugerir quais os melhores plugins para segurança?

Atualmente estou usando 2 plugins... mas não sei se são o suficiente. Troquei as senhas do admin e do cpanel/ftp. O que mais me sugerem fazer?