Aggiornamenti sempre in ordine
Core, temi e plugin vanno aggiornati regolarmente: la maggior parte delle compromissioni sfrutta vulnerabilità già corrette nelle versioni nuove.
Prima di aggiornamenti importanti esegui un backup completo (file + database) così puoi tornare indietro in caso di conflitti.
Accesso amministratore
Usa password lunghe e uniche; abilita l’autenticazione a due fattori per gli account amministratori.
Cambia lo slug predefinito `/wp-admin` solo se sai cosa fai; spesso è più efficace limitare i tentativi di login e monitorare i log.
Permessi e file sensibili
Impedisci la modifica dei file da wp-admin in produzione se non necessario. Verifica che `wp-config.php` non sia leggibile pubblicamente oltre quanto serve al server.
Backup e ripristino
Un piano di backup automatico (giornaliero o settimanale) e un test di ripristino annuale sono la rete di sicurezza migliore dopo gli aggiornamenti.