Перенесла сайты на Вордпресс на другой сервер — не работают

502 Bad Gateway 

как можно предотвратить атаки на сайт, ребят?

Ошибка, вида 50* говорит об ошибке работы сервера. Кстати, бэкенд сайта тоже не работает (админка /wp-login.php).

Пробуйте поочереди переименовывать папки с плагинами, деактивируя их таким образом. На определённом шаге вордпресс должен запуститься. Так вы выявите проблемный плагин. Почитайте его технические требования, наверняка у вас стоит версия PHP, не совместимая с плагином, и её следует или повысить, или понизить (что часто бывает со старыми версиями плагинов). Подобного рода проблема может быть и с установленной темой. Попробуйте переименовать папку с активной темой, — это её деактивирует и заставит вордпресс активировать дефолтную тему, если она не удалена. 

Если указанные меры не возымели действия, верните все изменения назад и попробуйте обновить сам движок вручную, распаковав свежую версию вордпресс поверх установленной. Но это уже танцы с бубном. Я бы заново переустановил движок с нуля и пересобрал весь сайт вручную.

Опять работает. Вы так нагуливаете ПФ?

Никак, они всегда есть.
Самое простейшее:
- запретить доступ к wp-login, wp-admin
- запретить изменение файлов через админку в wp-config
- запретить доступ к php файлам в wp-includes

PS Гуглим, в инете полно статей на эту тему