SiteGuard WP Plugin
https://www.jp-secure.com/siteguard_wp_plugin/
ログインURLを変更できる（たとえば/wp-admin/から/honyahonya/とかへ）。
ログイン時にひらがな4文字などの画像認証機能をつけられる。
All In One WP Security
とりあえず入れておくと精神的に安心なメジャーなセキュリティプラグイン
EWWW Image Optimizer
アップロード時に自動で画像サイズを圧縮してくれるプラグイン、アップロード後の画像を一括で圧縮してくれる機能もある。
WP Multibyte Patch
日本語でWordPressを使うなら入れておいたほうがよい。
Site Kit by Google
https://sitekit.withgoogle.com/
Google Search Consoleやアナリティクスを確認できるダッシュボードのようなプラグイン。