Włamanie na stronę

Witam, od dwóch tygodni już 5 raz ktoś włamał mi się na moją stroną, zmienia on nazwy użytkowników wszystkich i hasła, za pierwszym razem zmienił też stronę główną. Posiadam strone na silniku Wordpress. Zmieniałem za każdym razem wygląd na inny i przeinstalowywałem całego wordpressa, zmieniałem hasła wszystkich użytkowników i ich nazwy od wordpressa, oraz hasła od direct admin, phpmyadmin i ftp. Jak mogę się zabezpieczyć, bo stało się to bardzo irytujące. Czytałem, że można ustawić phpmyadmin, aby tylko z danego IP można było się logować, jak mogę to ustawić? Czy macie jakieś inne pomysły?

miałem ostatnio to samo, sprawdź katalogi na ftp czy nie ma czegoś dziwnego. Możesz też sprawdzić w edytorze w wordpress. Jak używasz nullowanych skórek niewiadomego pochodzenia to skórka na 99% ma tyle wejście 

Zainstaluj i skonfiguruj iThemes Security. Może być wersja darmowa.

Zainstalowałem Wordfence, czy jest on lepszy od iThemes Security? Czy mogę obydwa naraz mieć włączone czy przełoży się to na wydajność strony?

Nie korzystałem z Wordfence, więc się nie wypowiem. Jednak iThemes Security pomógł mi kiedyś w walce z hakerem, dlatego polecam Nie mam pojęcia czy dobrym ruchem jest posiadanie obu na raz, ja idąc za stwierdzeniem "nie powinno mieć się dwóch antywirusów na PC", zainstalowałbym tylko jeden z nich.

Ej. A jeśli dostaję na maila powiadomienia, pewnie z i Themes Security, bo korzystam, że w nocy następują nieudane próby zalogowania, to raczej roboty, czy raczej ludzie? Co z drugiej strony jest dziwne, bo nie loguję się przez wp-admin.