Veritabanı kullanıcı adı ve şifrenizi değiştirin,
mümkünse sıfırdan kurulum yapın,
mümkün değilse wordpress çekirdek dosyalarını yenisini indirerek değiştirin,
Warez eklentileri silin,
Veritabanı ön ekini değiştirin,
Wp-admin giriş url'sini değiştirin,
Admin kullanıcı adı ve şifrenizi değiştirin,
Cloudflare'da saldırı gelen ip sabitse ve yoğun kullanılan ip varsa engelleyin,

Sorun gelen trafikte değil muhtemelen. Şöyle düşünelim her basit saldırıda sitenizi ele geçirebiliyorlarsa bunu yapanlar neden sizin sitenizi seçsinler? Yani demek istediğim bu anlık saldırılarla olan bir şey gibi durmuyor. Ya sitenizde virüs (yüksek ihtimalle) ya da birilerinin sitenize erişimi var.