(...)
Oder stehen wir mit unserer Seite auf irgend einer Hacking Liste das ich immer zum Opfer werde ? (...)
Sowas hängt auch immer stark von den Themen ab, mit denen sich eine Website beschäftigt, insb. bestimmte meinungsbildende Inhalte ziehen gerne den geballten Hass gewisser Leute auf sich, die für ihre Ansichten stets die allerhöchste Toleranz einfordern, diese aber anderen nicht im mindesten gewähren wollen und bei der Unterdrückung abweichender Meinungsinhalte auch vor kriminellen Handlungen nicht zurückschrecken, ja, sich dazu sogar als legitimiert empfinden.
Andererseits werden auch Websites mit solchen Inhalten gerne heimgesucht, die Scriptkiddies ansprechen, sei es nun inhaltlich oder durch bekannte Lücken, wie z.B. das o.g. Plugin oder eine insg. eher unsichere Installation.
Hier im Forum und auch sonst im WP-Kosmos gibt es unzählige Anleitungen, die sich mit der Sicherheit von WP-Installationen beschäftigen, ebenso wie Dienstleister.
Suche z.B. mal nach "hardening Wordpress" und "hardening Wordpress .htaccess" um die besseren davon zu finden, achte bei den Fundstücken aber unbedingt auf deren Aktualität, manche sind völlig veraltet und daher aktuell ungültig.
Ansonsten solltest Du in der Tat auch die Dienste eines seriösen Anbieters in Betracht ziehen, denn solche Anleitungen, egal wie gut sie im Einzelfall auch sein mögen, sind stets nur allg. Natur und können daher nicht auf Deine ganz individuellen Konstellationen und Bedürfnisse eingehen.