Bezpieczeństwo i ustawienia

Co prawda w zasadniczej części odnosi się to do całego Wordpressa, ale przy CP mamy specyficzne warunki użytkowania - np. zarządzanie przez masę userów swoimi panelami co jakoś tam wpływa na warunki bezpieczeństwa witryny czy ew. "gryzienie"
się pluginów jakoś tam podnoszących bezpieczeństwo (backup i anty-hack) z CP.
1) Jaki jest polecany przez twórców CP sposób ustawienia nowego użytkownika dodającego ogłoszenie - mamy wybór: współpracownik, autor, redaktor, subskrybent. Mówimy o ustawieniu, które pozwala na pełną edycję swojego panelu, ogłoszeń.
2) Czy jest sens w wypadku CP pliki WP umieszczać w podkatalogu a index.php i .htaccess powyżej czy zmiana prefiksu wp_?
3) Jakie ew. inne środki przedsięwziąć aby serwis bardziej zabezpieczyć serwis ogłoszeniowy na CP?
4) Są jakieś sprawdzone przy CP (nie gryzące się) pluginy do backupu?

Szukałem porad na forum Appthemes ale np. w rekomendowanych pluginach nie ma żadnego z w/w funkcjonalnością.