https://wordpress.org/plugins/wordfence/ kullanabilirsiniz ama sorunun kaynağı hostunuzdaki diğer siteler üzerinden shell vb. ile geçiş yapılmış olabilir.