絶対必須のプラグイン！！

SITEGUARD

wp-adminのURLを他のURｌに変更します。セキュリティ上ログインＵＲＬが判明してしまうと狙われるからです。そのためデフォルトでの「admin」という文字が入っているＵＲＬは絶対ＮＧです。

「□管理者ページからログインページへリダイレクトしない」をチェックします。
これは、ログインしていない状態で/wp-admin/にアクセスした場合に404 Not Foundとなり、変更されたログインページにリダイレクトされなくなるため、ログインＵＲＬを知らないと攻撃できなくなるからです。

個人的には頻繁に更新するなら画像認証は外しています。けっこうめんどくさいと思っているからです。セキュリティ重視の場合やクライアントサイトの場合には、ON[にしていおきましょう。

強制SSLプラグインは、インストールせず、エックスサーバは、エックスサーバの管理画面から設定することができます。

ちなみに

Hello Dolly　は削除してます。