Un très bon guide pour sécuriser votre install WordPress, avec des bonnes pratiques simple à mettre en oeuvre.
Exemple :

• déplacer le fichier wp-config.php
• supprimer le compte admin (qui sera le premier à se faire hacker)
• ajouter les extensions de sécurité
• …

http://www.problogger.net/archives/2011/08/11/take-5-minutes-to-make-wordpress-10-times-more-secure/