det jeg allerede har gjort er å sperre tilgang til .../wp-admin for alle andre IP-adresser enn egne utvalgte.

også har jeg lagt til maks innlogginsforsøk til 3.


noe mer jeg kan gjøre? setter pris på svar

Du er ganske sikker med de få tiltakene der allerede. Det viktigste du gjør er kanskje å oppdatere softwaren jevnlig.
Les også Hardening Wordpress og husk på at det ikke bare er WP som er attraktivt for hackere; det kan være FTP, phising, ssh++ - alltid ha sikkerhet i bakhodet og følg litt ekstra med hvis du mistenker du er et utsatt mål

Wordfence er en fin plugin da den tar for seg sårbare områder av din nettside, og sier ifra om områder du bør sikre bedre.