1. Não baixe scripts e plugins piratas.
2. Use sempre a versão atualizada do PHP.
Saiba como atualizar o PHP
3. Use nomes e senhas complexas.
4. Faça backup do seu site e banco de dados antes de alguma modificação.
5. Use as permissões corretas nas pastas e arquivos do seu site.
6. Mantenha os plugins do site atualizados.
7. Passe antivirus nos arquivos antes de enviar para o servidor.
8. Use sempre conexões seguras.
9. Use autenticação de dois fatores (wordpress).
10. Nunca baixe arquivos suspeitos em seu email.