İlk olarak sitendeki shelleri temizle. Shell sitende durduğu sürece sen wp-admim şifresini filan değiştirsende adam shellden veritabanı bilgilerini alır ve tekrar girer. Bunu yapmasa bile en azında index.php dosyasını düzenler basar indexi. Shelli sildikten sonra şu makale işine yarıyacaktır: WordPress Güvenlik Sağlayın