Самое главное — не затягивать с обновлениями и действительно менять стандартный админский путь, это уже сильно снижает риск. Пока тоже разбираюсь с двухфакторкой, но это точно дополнительный плюс в защите. Еще обращаю внимание на права доступа к папкам — не дают лишних прав, чтобы минимизировать шансы на взлом через файлы.