Invasão troca de dados do usuário

Tenho sofrido ataques diários em sites WordPress…no qual normalmente reescreve o titulo do site com “Hacked by sulyman”
O invasor troca usuário e senha do administrador.
Eu faço backup, rodo scanner, corrijo eventuais alterações, configuro firewall, troco senhas de ftp, bd, usuario e senha e o que acontece? no outro dia está invadido de volta….fazem 15 dias que estou nessa batalha ….cerca de 20 sites com este problema.
Uso wordfense, all in one security, disabled api rest.
Detalhe, todo na plataforma cpanel de revenda locaweb.
Tenho outros inumeros sites em outras empresas e não sofreram nenhuma invasão.

Alguém já sofreu com isso? pode me ajudar orientando no que devo fazer?

• Este tópico foi modificado 6 anos, 6 meses atrás por Moacir.