Por lo que comentas el problema que tienes es sobre todo borrado de archivos, no tiene mucha relación con WordPress y no es algo que pueda solucionarse con un simple plugin (aunque te recomiendo
Worfence, está en el listado de plugins interesantes que vamos creando en lo alto del foro).
Además de todo tipo de
precauciones con las contraseñas, un
buen hosting es imprescindible, y
si es compartido mejor que no admita acceso por SSH.
Si quieres leer estas
recomendaciones de seguridad para usuarios de WordPress, son bastante completas.