All In One WP Security - пожалуй один из самых полезных плагинов, которые реально помогают защитить Ваш блог от всяких напастей. Плагин позволяет изменять права на папки и файлы, которые установлены не верно. Защищать аккаунты от подбора паролей, создавает черные списки IP адресов, переименовывает стандартное имя администратора, может добавить капчу при регистрации. Может отслеживать изменения в файловой системе сайта и предупредить администратора, если в файлах блога кто то покопался. Есть даже банальная защита от копипаста контента форума и хотлинков на файлы. Это еще не все возможности данного плагина.
Он полностью переведен на русский язык и в нем не сложно разобраться. Просто устанавливаем плагин и копаемся в настройках. Они все очень доходчиво описаны короткой справкой.
Страница на официальном сайте, там как обычно все на буржуйском и в сжатом виде.