Чек-лист прям огонь, но мне кажется, что менять порты админки — это как ставить табличку «Воровать тут не надо» на дверь. Боты уже настолько умные, что просто ищут по всему форуму всякие лазейки, а не только стандартные пути. В любом случае, двухфакторка — святое, без неё как без штанов летом. Вот бы ещё про автоматическое удаление старых рудиментных плагинов добавили — меньше мусора, меньше проблем.