Merhaba,
Katı kurallar içeren WAF kullanmalısınız. Ayrıca imunifyav ile de code inject edilmiş dosyaları taratıp temizleyerek veya orjinal dosyalar ile değişiklik yaparak, wordpress dosyalarının değiştirilemeyeceği şekilde bir yapılandırma yapılabilir.
İyi çalışmalar.