Segurança no wordpress, invasão

Boa tarde pessoal,

Venho pedir ajuda a vcs pois tenho um seguinte problema, o site em que eu trabalho ultimamente tem sofrido bastantes ataques, quase toda semana tenho algum caso de invasão teve algumas vezes tbm que ao acessar o site eu era redirecionado para outro totalmnete diferente, mas o mais frequente é a adição de códigos maliciosos nele do tipo que fica abrindo um pop-up da “adobe” pedindo pra instalar alguma coisa, sendo que é algo relacionado vírus.
Gostaria de pedir a vocês dicas para que eu possa deixar meu site mais seguro, não sei se tem alguma coisa a ver, mas quando eu mando o código do meu site para o servidor, sempre dou um chmod -R 777 para dar acesso, estou fazendo da maneira certa? posso melhorar? como?
Se poderem me ajuda agradeço muito, obrigado =D