Как настроить редирект на https в.htaccess?

lossyy, я 100500 лет назад так отмучился, что решил обязательно про такую штуку написать :))

Стоит ли закрывать от индексации картинки, фото на сайте?

Конечно стоит, если у Вас нет авторских прав. Иски по всей России по 10-30 тыс. за одно изображение! Вам это надо?
для robots.txt
User-Agent: *
Disallow: *.jpg
Disallow: *.gif
Disallow: *.png

Что за странный юзер в админке WordPress - wp.service.controller.F0iK6?

Мария: скорей всего заражен был сам сервер ещё до переноса сайта. Когда сам сайт перенесли - вирус тут же расплодился по вашему проекту.