Zitatgibt es da tools für oder so?
Nein.
Zitatgibt es für wp schon eine "firewall" die das abschern kann?
Nein.
Es ist nur das übliche was man tun kann: Immer die aktuellste Version von WordPress verwenden. Das gleiche gilt für das Plugins...da sind letztens drei Stück mit Sicherheitslücke aufgetaucht. In diesem Zusammenhang ist es also auch allgemein betrachtet ratsam eher wenig Plugins zu verwenden. Weniger Plugins = weniger mögliche Sicherheitslöcher.
Sichere Passwörter sind auch klar...
PS: Außerdem ist ja nicht sicher, ob sie über WP reinkamen. Evtl. lag ja noch was anderes auf dem Server.