Het probleem is waarschijnlijk dat je met veel plugins werkt. Als je deze plugins niet met regelmaat bijwerkt maak je kans op dergelijke aanvallen.

Ook is het belangrijk om je WordPress continu bij te werken.

Om om te voorkomen dat iemand een bestand schrijft, dat lukt niet. WordPress moet bijvoorbeeld wel afbeeldingen kunnen laden. Wat je wel kan doen is zorgen dat niemand zomaar een .php bestand mag aanroepen. Dit moet je wel goed testen.

Ik heb dit ook eens meegemaakt en na een scan de geinfecteerde code verwijderd en de klant geinformeerd. Daarna houdt het probleem in principe altijd wel op.