Deux extensions viennent vous aider dans la sécurisation de votre blog WordPress :

• WP-Security Admin tools by WebsiteDefender — cette extension permet de scanner votre blog afin de relever d’éventuelles failles. Elle vous assiste également dans les démarches permettant de les combler, comme par exemple la modification du préfixe des tables WordPress afin de limiter les risques d’injections SQL.
• Secure WordPress by WebsiteDefender — cette extension permet de mettre en place tout une série de sécurisations par de simples cases à cocher.

Note du 19/09/2013 : Les deux extensions WP-Security et Secure WordPress n’en font maintenant plus qu’une, Acunetix WP-Security.

Penser aussi à :

• Akismet — Akismet permet d’éliminer les commentaires indésirables (spams) et les faux rétroliens qui peuvent affecter le blog.
• Robots.txt — (Robots.txt et WordPress) Penser à configurer son fichier Robots.txt pour indiquer les contenus que les moteurs de recherche doivent ignorer.