Ktoś włamuje się na serwer i tworzy podstrony WordPress

Witam od jakiegoś czasu, ktoś notorycznie robi włamy na mój serwer na którym mam sklep internetowy i robi podstrony do domeny głównej, są to jakieś chińskie strony z ofertami typu części do golfa, wszystko po chińsku.

Sklep na WooCommerce.

Kilka razy administrator usuwał to, jednak ktoś jest tak nieustępliwy a kod jest dziurawy i problem się powtarza. Przeniosłem się również na inny serwer jednak problem dalej jest.

Pytanie moje , czy istnieje jakiś sposób by laik temu zaradził albo czy są tacy ludzie którzy znają się na kodzie by prześledzić w którym miejscu jest problem?

A motyw i wtyczki nie są scrackowane przypadkiem? Bo takie rzeczy dzieją się zazwyczaj przez kradzione i wgrane rzeczy, bo mają backdoory.

Jak nie wiesz kiedy infekcja nastąpiła, to już nic z tym nie zrobisz, bo możesz mieć też zainfekowany backup. Tobie - jako laikowi - pozostaje jedyne przeklikanie sklepu na nowym, czystym silniku.

Ale znam ludzi, co umieją naprawić zainfekowanego WP. Jednak musisz liczyć się z tym, że to nie są małe kwoty.

1. Czy masz aktualną wersję Wordpress i Woocommerce?
2. Z jakiego korzystasz szablonu?