Merhaba,

Çok defa söylüyoruz, ancak tekrar genel olarak uyaralım;

1- Hosting tarafında katı kurallar içeren mod_sec / waf rules var olmalıdır,
2- Custom waf rules eklenmelidir özellikle wordpress için
3- wp-admin yolu değiştirilmelidir, bazı dosyalara erişim kapatılmalıdır,
4- Mümkün ise wp-admin yoluna tekil ipden erişecek şekilde düzenleme yapılmalıdır
5- N.lled, wrez eklenti ve temalardan uzak durulmalıdır
6- Yazılım, eklentiler sürekli güncel olmalıdır,
7- Dosya düzenleme, mod düzenleme kapalı olmalıdır
8- Cloudflare tercihen kullanılmalı, orada da ayrıca waf rules oluşturulmalıdır
9- default temalar kaldırılmalıdır

İyi çalışmalar.