Setau saya wordpres sudah ada plugins buat securitynya.

Jadi misal ada orang yang scan bakal ke reject

Cek form uploadnya kak,jangan sampai bisa upload file php,sama disable .phpnya.

di forum ini udah pernah upload cara disable php ext,pakai htaccces.

sama foldernya di setting 700,biar orang gak bisa akses.jadi ketika orang lain akses maka akan terforbiden otomatis.

sama baca ini coba 

google.co.id Itu plugins wordpess untuk securitnya.

Semoga membantu🙏🏻

Send site gua coba pentest

pasang firewall 

gua boleh cek?

send link aja