Самое важное — не запускаться с обновлениями и паролями, как тут уже сказали. Ещё советую ограничить доступ к админке по IP и включить 2FA, это реально снижает риск. И фильтрация пользовательских данных — не шутка, если её не сделать, можно получить много проблем с XSS или даже утечкой данных. Простые, но работающие меры — они всегда лучше кипиша после взлома.