Sitede izinleri (chmod) kontrol edin. Sunucu kullanıyorsanız sunucu taraflı güvenlik önlemleri alın. Paylaşımlı host ise profesyönel firmalar tercih edin. Ve wordpress taraflı güvenlik eklentileri veya .htaccess yada wp-config.php taraflı önlemler alın. Şifreyi kırmıyorlar genelde upload yoluyla veya eklenti, kodlardaki açıklar yoluyla sisteme giriş yapıyorlar.