Veritabanını o urlyi dikkate alarak tara ayrıca .htacess dosyanı kontrol et. Yapan akıllıysa zaten şifrelemiştir adresi.
En azından bir süre log eklentisi yükle gözlemle:

https://tr.wordpress.org/plugins/wp-security-audit-log/