O repositório do WordPress contem bons plugins de segurança, que monitoram a sua instalação do WordPress buscando atividades maliciosas e suspeitas. Estes são alguns plugins que recomendamos:
EXPLOIT SCANNER – Verifica os arquivos do seu WordPress e os posts, e mostra o que pode conter código malicioso. Links de spam podem estar escondidos em seus posts usando CSS e IFRAMES, e este plugin detecta este tipo de atividade.
WORDFENCE SECURITY – É um plugin poderoso, que você deve ter. Ele compara os arquivos do seu WordPress com a distribuição original, qualquer modificação é detectada. Além disso ele bloqueia usuários após X tentativas de login erradas.
WORDPRESS SENTINEL – Outro plugin útil que monitora os arquivos do seu WordPress e alerta quando um arquivo é adicionado, alterado ou apagado.
WP NOTIFIER – Excelente plugin, ele te avisa quando saírem atualizações do WordPress, temas e plugins. Assim você não perde as atualizações e mantem seu blog sempre atualizado.
VIP SCANNER – Este plugin de segurança faz uma varredura nos templates do seu blog e alerta qualquer problema encontrado. Também detecta propaganda injetada em seus posts.
Vale a pena investir alguns minutos e instalar plugins de segurança no seu WordPress. Infelizmente os casos de ataques a sites com WordPress são comuns.