Короче, вся эта безопасность — это не про разок настроить и забыть. Самое частое, что взламывают — это когда админ лень поменять пароль или забыл закрыть доступ к важным файлам. И плагины — это отдельная история, их надо постоянно апдейтить, иначе будешь в пролёте. Ещё смешанное содержимое и нет HTTPS — это базар на уровне "ты вообще в интернете?". В общем, без постоянного контроля толку мало.