Наивно полагать, что ничего не сделано для защиты сайта.
Сейчас стоит iThemes Security + Wordfence + в админку можно попасть только с определённого IP.
Сайт всё равно ломают, подменяют текст в записях и т.д.
Тема и плагины все официально купленные или бесплатные из репозитория WordPress.
+ Wordfence проверил все файлы на оригинальность.
Да хоть что вы делайте с сайтом, всё равно будут люди, которые смогут взломать, даже сайты правительства взламывают.
Вопрос был в том, как можно или ограничить доступ к изменению базы данных или отслеживать любые изменения в базе данных в не зависимости от того были они сделаны через WordPress или напрямую через SQL запросы и т.д. или как можно сравнить две базы или две таблицы базы данных.