Am besten WP und Theme noch mal neu installieren vorher Export und/oder DB Backup machen. Auch Uploads Ordner backupen.
Dieses Plugin installieren -> https://de.wordpress.org/plugins/wps-hide-login/
Password und Login-Namen auf jeden fall ändern.
In HTACCES ->
<Files ~ "(wp-config\.php|readme\.html|xmlrpc\.php)">
order allow,deny
deny from all
</Files>
Und regelmäßig die Rechte für Ordner und Dateien checken.