Zum Absichern verwende ich mittlerweile nur mehr die NinjaFirewall, da der WP Cerber nicht mehr weiterentwickelt wird und Wordfence nur mehr mit 30 Tagen Verzögerung aktuelle Sicherheitsregeln einspielt. Mit anderen Sicherheitsplugins habe ich keine Erfahrung.
Hier findest du eine ausführliche Anleitung zur NinjaFirewall auf meinem Blog.
Gegen Spammer verwende ich (je nach Webseitenaufbau und Anwendungsgebiet):
Linktipp: auf WPScan kannst du deine Website und deine Plugins auf Verwundbarkeit prüfen lassen.