Site Hackeado

Olá, pessoal!

Estou com problema muito sério, SITE HACKEADO. Antes de relatar, gostaria de dizer que uso templates e plugins pago, nada baixado.

Antes de eu instalar o plugin ITHEME SECURITY PRO, os sites hackeado viravam uma baderna, com TÍTULO ALTERADO, IMAGENS DE HACK e etc…

Ontem um deles foi hackeado mas não afetou nada, apenas ontem começou aparecer na página principal e login Maximum execution time of 30 seconds. Hoje o site está acessando normalmente, mas admin aparece a mensagem. Uso os plugins WP-ROCKET, .htacess e wp-config está 444.

Não alterei nada em relação a isso, o que pode ser?

Exclui um arquivo lol.php e nos log vi algo sobre /upload.php! Para que isso não possibilite upload em formulários, tenho que add isso? Ou consigo configurar no ITHEME SECURITY PRO?

Options -ExecCGI
RewriteRule /uploads/.*\.php – [H=cgi-script,NC,L]