Wordpress'in kendi yazıları var çok güzel:
https://codex.wordpress.org/Brute_Force_Attacks
http://codex.wordpress.org/Hardening_WordPress
https://codex.wordpress.org/FAQ_Security
Buda wpbeginner anlatımı kısaca:
http://www.wpbeginner.com/wp-tutorials/protect-your-admin-folder-in-wordpress-by-limiting-access-in-htaccess/
En iyisi Wordpress'in kendi makalelerine bakmak. Codex'e hakim olmak, sonuçta tüm eklentiler Wordpress'in verdiği bilgiler dahilinde işlem yapıyor. Birde standart güvenlik önlemleri.
