wp-config.php dosyanın en üstüne (PHP tag'lerinden sonra) şu kodu ekle:
define('DISALLOW_FILE_EDIT', true);

Sadece panelden dosya düzenlemeni kapatır fakat yeterli bir güvenlik önlemi değildir. Ücretli destek düşünürseniz konumu inceleyebilirsiniz.
https://www.r10.net/site-guvenligi-saldirilar/1744415-internet-siteniz-guvende-mi-hack-lendiniz-mi-sakin-olun-ve-yavasca-iceri-girin-post1073059744.html