Hej,
1. Ja korzystam z uwierzytelniania dwuskładnikowego i myślę, że to świetna opcja na dodatkowe zabezpieczenie oprócz mocnego hasła. Jak wpiszesz w wyszukiwarkę wtyczek 2fa to będzie tam np. WP 2FA – Two-factor authentication for WordPress

2. Hasło do FTP nadajesz sama przy tworzeniu konta – po prostu ustaw mocne, długie hasło 🙂 Możesz też zmienić hasło do bazy danych i przenieść dane bazy do osobnego pliku.
W wp-config.php poszukaj takiego fragmentu:

define(‘DB_NAME’, ‘nazwa_bazy’);
define(‘DB_USER’, ‘nazwa_usera’);
define(‘DB_PASSWORD’, ‘haslo’);
define(‘DB_HOST’, ‘host’);
define(‘DB_CHARSET’, ‘utf8’);
define(‘DB_COLLATE’, ”);

skopiuj to do innego pliku np. wp-config-db.php (na początku umieść: