Geçmiş olsun saldırı yemişsiniz.
Yapılacakların en başında gelenler:
1) xmlrpc.php yi kapatın, eğer gerekli ise 2 veya 3 gün sonra yolunu ve adını değiştirerek açın.
2) admin-ajax.php yolunu ve adını değiştirin.
3) Local wp-admin yolunu değiştirin
4) login yollarını değiştirin.
5) login ve tüm rpc noktalarına api dahil olmak üzere reCaptcha ekleyin.
Ek olarak SecurityHeaders kontrol edin eğer yoksa hepsini kendi sunucu ve sistem işleyişinize göre ekleyin.
loglarınızın yedeğini alın ve dizinden silin.