ЧТо за дыра такая в WP

Достаточно уже ерунды наговорено. Не надо больше. И советовать такое больше не надо.

Причина в 99%:

Точнее темы и плагины с помоек.

Комп тоже не мешает проверить.

Потому что нужно читать закреплённые в разделах топики и проверять откуда взяты "комплектующие". Если не из репо - фтопку.

Простите за нескромный вопрос, а Вы кто?

Вы кто, чтоб делать мне замечания и писать, что мне делать или не делать?

Я пишу исходя из своего опыта!

По моим наблюдениям взломы начинались с попытки узнать на каком движке работает сайт, путем просмотров файлов лицензий и ридми. После чего начиналось массовое сканирование плагинов.

По крайней мере в этом нет ничего страшного, эти файлы в работе сайта не нужны, кроме того, я не только это советовал, а многое в комплексе.

Потому пожалуйста оставьте своё мнение при себе, пусть ТС сам решает как ему поступать, и как с этим жить!

Не пишите мне больше, в таком тоне я разговаривать с Вами больше не намерен, не отвечу!

Я тот, кто вычисляет угхостеров (занимающихся не своим делом) по вот таким вот говносоветам.

Список пополнился ещё одним.