解決済みWordPressセキュリティ設定について

はじめまして、ワードプレス超初心者です。

海外に住んでおり、最近、ワードプレスを仕事の片手間に勉強し始めたばかりです。

ワードプレスの管理画面へのアクセスが拒否され、セキュリティ設定の変更が必要だと言われまして、

毎回設定をサーバーパネルからチェックを外して行っているのですが、

実際にどの項目をオフにし、どの項目をオンにするのが最もセキュリティが高いのかご教示いただけないでしょうか。

また、管理する時に解除して、管理を終えたらONに毎回する、とした方が良いのでしょうか。

国外アクセス制限に関する項目は、の4項目で初期ではすべてONとなっていました。

ダッシュボード アクセス制限 ON

XML-RPC API アクセス制限 ON

REST API アクセス制限 ON

wlwmanifest.xml アクセス制限 ON

また、コメント・トラックバック制限については初期で、

単一ユーザーからの大量投稿はON

国外IPアドレスからの投稿は、OFFとなっています。

お時間をいただきますが、アドバイス頂けるとすごく有難いです。