
Una simple lista de 9 plugins que no puedes olvidar si quieres tener bien protegida tu instalación de Wordpress
Un plugin que protege con diferentes mejoras nuestra instalación de Wordpress. Algunas de las mejoras son: Elimina la información de error en las páginas de Login, Elimina la versión de Wordpress, Elimina la información de actualizaciones de plugins & núcleo de Wordpress, etc.
One Time Password
Como el propio nombre indica, este plugin genera contraseñas que son solo válidas por un día. Muy útil si eres del tipo paranoico o si usas tu Wordpress en sitios públicos (cafés, etc.)
Este plugin detecta, intercepta y registra información sospechosa.
Crea URLs especiales para logarte. Es muy útil tanto si quieres evitar que los usuarios usen el mítico “wp-admin” así como si quieres cambiar el nombre para tus clientes.
Limita el número de intentos para logarse. Útil para evitar ataques de diccionario.
Protege wp-admin con una contraseña del tipo de Apache.
En caso de que tu servidor no soporte SSL, este plugin te permite usar contraseñas encriptadas.
Protección extra contra exploits e intentos de hackeo. No está de más que le eches un vistazo.
Scannea tu instalación de Wordpress contra exploits y posibles ataques y te propone cambios que deberías hacer.
¡Espero que te haya servido de ayuda!
( vía wpbeginner )






Yo uso Admin SSL para proteger el administrador con SSL y me funciona muy bien.
http://wordpress.org/extend/plugins/admin-ssl-secure-admin/
No lo he probado, pero gracias por el aporte :)