bence eger siz gerekli önlemlerinizi aldıysanız, örneğin şifre zorluk seviyesi ve wp-login.php adını değiştirip, yan, bilinen bütün önlemleri aldıysanız, ve buna rağmen siteniz hackleniyorsa %90 host kaynaklıdır, hostun koruma kalkanı zayıftır veye devre dışıdır, yada yoktur, merak edenler google de bir arama yapsın, host kaynaklı olup olmadığını anlarlar...biraz arama yaptım, bu tür bilgilere ulaştım...