〔質問〕ブログ（WordPress）のセキュリティって皆さんどうしてますか…

まずは SSL 化と、管理画面のログインに二段階認証などを導入することが基本です。

このほかは、テーマとプラグインを常に最新状態に更新しておきます。テーマやプラグインは古い状態だと脆弱性があったりしてそこからハッキングされる可能性もあるためです。
これを踏まえると、数年間更新が行われていないプラグインの使用も避けたほうが無難と言えます。

サーバー側にもセキュリティ対策設定が用意されているので、基本的には設定しておきます。
海外（海外 IP）からの管理画面ログインページアクセスを遮断したり、海外からのコメント書き込みをできなくする設定は効果的です。特にスパムコメントは、海外からが多いですからね。

それ以外では、バックアップを取って万が一のことが起きても復旧できる状態にしておきます。

ここまで行っておけば、基本は問題ありません。
是非以下のサイトを参考に、セキュリティ設定を見直してみてください。
https://www.xserver.ne.jp/blog/wp-security/