Какой конструктор сайтов сложнее взломать, чем вордпресс?

На самом деле тут дело не в надежности самого вордпресса, а в вас самих. Подберите надежный пароль,

конечно можно любой подобрать, но чем он сложней тем дольше. Брутфорс (bruteforce) — это полный перебор всевозможных комбинаций. Подобрать можно пароль любой сложности — вопрос всего лишь во времени, и чем сложнее пароль, тем дольше займёт его полный переобор. Для защиты от перебора рекомендуется время от времени менять пароль.

Существует множество способов защитить панель администратора WordPress от злоумышленников. Самые эффективные и распространённые методы:

Блокировка директории wp-admin по IP-адресу

Плагин Limit Login Attempts — ограничивает количество неверных попыток при входе

Плагин Google Authenticator — дополнительный фактор аутентификации с помощью мобильного приложения

Плагин Captcha для входа в административную часть сайта

Не забывайте о полном резервном копировании

По возможности включите SSL/HTTPS для административной панели

Используйте защищённые SFTP или SSH вместо FTP для работы с хостингом

Удаляйте темы и плагины, которыми не пользуетесь

Используйте префикс отличный от стандартного для базы данных

Запретите редактирование файлов через wp-config.php

Запретите исполнение .php файлов в директории wp-content

Сторонние платные сервисы подобные Sucuri и VaultPress так же помогут защитить сайт на WordPress от злоумышленников.