чтобы получать уведомления о спаме

Все свои домены рекомендуется добавить сюда!
postmaster.google.com
postmaster.mail.ru
postoffice.yandex.ru

Движок WordPress

А конкретно важны
Wordfence Security — для защиты от брута
RusToLat — чтобы не было проблем с РУ символами
CloudFlare — если используете проксирование от CF или бесплатные SSL