Wordpress Güvenlik Açığı

Arkadaşlar,
Sitem bugün öğrendiğime göre hacklenmiş, HEADER bölümüne bir kod eklemişler popup açıyor. Kodu sildim ancak açık nerden kaynaklı onu bulamadım?

Sorun nerde olabilir?

Dosya yazılım izinleri - CHMOD
Yer sağlıyıcı ile ilgili problemler de olabilir bazı kişiler ftp girip atıyor onu
Başkası dosya yöneticinin giriş bilgilerini yada yönetici giriş bilgilerni biliyor olabilir.

Bilgisayarınıda temizle bence...

Bunlara ek olarak barındıgın sunucuya girip zararlı yazılımlar ile senin sitenin config dosyasını okumuş ve sql aracılığı ile bağlanmış olabilir veya admin md5'ini çekip kırmış olabilir admin şifrende %!^!^=!%!_&/'+ gibi karakterler kullan ve karakter sayısını 12-15 arası seç + config dosyanı şifrele vede bilgisayarını temizle bunları yaparsan güvenlik seviyen artacak sitenin saldırıya mağruz kalma durumu dahada aşşa düşecektir..