ワードプレスのセキュリティについて

個人的には、yahooで「個人情報送信時の確認」というページが出るのが気になるところですが、

これはWordPressサイトだから出るのではなく、SSL通信を導入していないで
formタグによる通信がサーバになされるときに出ますので、WordPressにだけでなく
どんなサイトにも当てはまる別問題だと思います。
また、Yahooツールバー以上にブラウザからダイヤログボックスが出るケースが
普及しています。Yahooツールバーのダイヤログはブラウザにツールバーを入れていないと
出ないと思われます。

SSL通信というのは、<form>タグを使って問い合わせや商品注文など、Webサイトを
利用しているユーザから何らかの情報がサーバに送られる際に、暗号化してそのデータを
安全に（完全ではない）送信させるもので、これらの<form>タグがあるWebページと、
その先の送信確認ページや送信完了ページがあるならそれも含めた全体をSSL通信させて
おくことが一般的です。

SSL通信はページの遷移に時間がかかるので、サイト全体をSSL通信化させるケースは
まだ少なく、上述の領域だけをSSL通信化させることが多いです。

通常、URIというのはhttpから始まりますが、SSL通信したいページは
httpsから始めるようにしなければSSL通信されません。
また、SSL通信化させるには、SSLサーバ証明書を購入し、毎年費用を支払わないといけません。
サーバへの設定も必要です。
WordPressのセキュリティとは別問題なわけですが、<form>を使うページがSSL通信化
されていませんと入力データが平文で送信されるため、第三者の傍受が可能ですから、
SSL通信化するべきです。

このように、Yahooツールバーに気付かされる内容というのは
SSL通信が出来ていないということであり、それはWorodPressのせいではなく、
SSL暗号化通信をおこなう環境にしていないというサーバ環境の問題なのです。

パーミッションの設定というのは、
具体的には、権限の変更やIPによる制限などということを
指しているということで大丈夫なのでしょうか。

はい、その通りです。

解りにくい事を言ってしまったようですが、お許しください

読むことができる (Readable) → r
書くことができる (Writable) → w
実行することができる (eXecutable) → x

r=4,　w=2,x=1　で書き換えたのが、数字で表現する権限です

数字で、644と表現する場合や、rw-r–r– という風に、書き方は複数ありますので、詳しくは、

http://ja.wikipedia.org/wiki/%E3%83%95%E3%82%A1%E3%82%A4%E3%83%AB%E3%83%91%E3%83%BC%E3%83%9F%E3%83%83%E3%82%B7%E3%83%A7%E3%83%B3

などで、概要を学ぶといいかも、