Как защитить сайт на вордпресс?

от чего? от кого?

Плагинов дофига , конкретике нет

От спама в комментариях, даже Акисмет не помогает. Англоязычные комменты проходят от 1 до 5 из 100 в день.

Никак и никаким образом не возможно защитить движки, за исключением самописных и на своих личных серверах и то не факт.
Поэтому выбирая движок халявный, к примеру тот же Вордпресс, вы должны быть готовы, что ваш двиг поломают и сделают с ним что хочешь с вероятностью 50 на 50. и ни один плагин не поможет. А почему? Ну во-первых к доступу к вашему сайту изначально есть уже минимум человек сто, это факт. А кто имеет доступ? Думаю взрослые люди поймут.

от спама помогает простая математическая капча.. Защитить можно от всего почти и пофиг что это вордпресс, главное до того как сайт сломали)