Evitar inyección de archivos con md5 en hosting con wordpress

Tenemos algunos sitios con Wordpress que de alguna manera mediante un bug de seguridad nos insertan archivos php con Md5 en algunos directorios del sitio y envian emails spam llegando al limite que tiene cada usuario de envios por día. Adjunto una captura de pantalla del tipo de script que nos suben. Hace tiempo que se viene con este problema y lo que se hace siempre para poder recuperar el wordpress es: 1-Se actualizó de version wordpress a la ultima que permite el template 2-Se analizó con Antimalware borrando código malicioso inyectado 3-Se protegió con ipbloqcountry 4-se cambiaron claves de ftp y mysql Por más que hagamos todos estos pasos estos sitios siguen teniendo el mismo problema de inyección de archivos. Lo que queremos es una solución definitiva para los sitios activos y aprender a solucionar futuros Wordpress con algunas herramientas o plugins, o tambien htaccess configurados para evitarlo. Gracias.