Защита сайта

Здравствуйте! Подскажите , какие нужно принять меры для защиты сайта пользователям WP-recall. WP-recall и плагины защиты - какой(какие) выбрать. Как организована безопасность на этом сайте (если не секрет 😉 )? Хотелось бы услышать общие рекомендации от создателей плагина.

Спасибо. Пробежал краем глаза - очень полезные статьи. Уже вижу свои недочёты. Буду изучать и исправлять для будущей спокойной жизни. Я так понимаю , что если открывать личные счета пользователей и магазин , то сайт автоматически становится очень привлекателен для доброжелателей и любителей пощипать. Думал что нужно обязательно устанавливать плагины типа Wordfence Security , iThemes Security..., от которых возникают глюки и тормоза. Я подумал , что возможно вы какой-то из них тестировали со своим плагином и дадите ответ на основе этих тестов. Мне , конечно , не хотелось бы пользоваться такими тяжёлыми плагинами. Вы считаете что kill-wp-login-fix-login и Limit Login Attempts достаточно для защиты магазина и счетов.

Я не трус - но я боюсь