個人的におすすめのWordpress（ワードプレス）のセキュリティ対策プラグイン2つを紹介しておきます。
いろいろと試しましたが、結局 2つのプラグインに落ち着きました。
Google Authenticator
Google Authenticatorを使用して、ログイン時にワンタイムパスワードを要求できます。
ログインのたびに、発行されたランダムのパスワードが要求される仕組みです。
パスワードは、認証されたデバイスでのみ確認できます。
スマホアプリの「Google Authenticator」をインストールし、
プラグインで表示したQRコードを読み取ることで導入できます。
（詳しい導入方法は、Googleで検索すると出てきます。）
スマホなど別のデバイスが必要だったり、導入に少し時間がかかりますが…。
SiteGuard WP Plugin
プラグインを使用して、ログイン時に画像認証を要求することができます。
画像認証のプラグインはいくつかありますが、
個人的には「SiteGuard WP Plugin」がおすすめです。
画像認証の他に、セキュリティ関連の機能が豊富なプラグインです。
（ログイン履歴、管理ページアクセス制限、ログインロック…などなど。）