Moet ik deze tools aanzetten? 

Ik zou ze aanzetten. Een tip voor jou, zoek ook uit wat ze doen.

Dit staat goed zo.
Search Engine Indexing moet aan staan.
Debugging moet uit staan, dit is om foutmeldingen weer te geven als er iets niet goed werkt.
Password protection moet uit staan, hiermee kun je je site beveiligen met een gebruikersnaam en wachtwoord zodat niet iedereen deze kan zien.
Take over wp-cron.php moet ook uit staan, met wp-cron kun je scripts op een bepaalde tijd laten starten.
Enable hotlink protection staat normaal gesproken uit maar kan ook aan, hiermee voorkom je dat anderen kunnen linken naar afbeeldingen die op jouw site staan.

Niks aan toe te voegen, klopt als een bus.

Toch één klein puntje. Enable hotlink protection is nice, maar ook FB (en andere socials) hebben dan moeite met het ophalen van je (Featured) Image(s).