Как минимизировать риски атак и взлома сайта?
Сделать бэкап сайта и поместить его так, чтобы до него было не добраться (до бэкапа).
Просканировать на уязвимости - в тырнете полно сканеров сайтов на WP
Почаще просматривать логи на предмет подозрительной активности
https://qna.habr.com/q/933705#answer_1870361

Ещё можно изменить URL страницы авторизации, плагин - "WPS Hide Login"