Los archivos que deberíamos eliminar de WordPress

En la raíz de la web solo deberíamos tener archivos con extensión php y el archivo .htaccess. 

El resto de archivos, con extensiones txt o html deberían ser eliminados, a menos que los hayamos añadido nosotros para algún cometido en particular, o se hayan instalado con algún plugin (normalmente ningún plugin debería dejar archivos en la raíz, pero puede que haya excepciones).

Los archivos que deberíamos eliminar son los siguientes (puede que no lo tengas todos):

license.txt
licencia.txt
readme.html

 
Si, por seguridad, no los quieres eliminar, puedes crear un directorio nuevo donde mover estos archivos o también puedes renombrarlos. 

Por ejemplo, puedes cambiar el nombre license.txt por license_oculto.txt.

En todo caso, sin estos archivos tu WordPress también funcionará perfectamente.

Importante: También se ha de tener en cuenta que cada vez que actualicemos WordPress a una nueva versión es posible que estos archivos eliminados se vuelvan a añadir, por lo que deberemos estar atentos, una vez finalizada la actualización, si es necesario volver a borrar los ficheros sobrantes.

Ver como ocultar archivos sensibles de WordPress