Посоветуйте хостинг с ftpaccess

А вы уверены, что взлом вообще происходит таким образом, а не через дырку в движке или вирус на компьютере?

У меня есть такая фишка. И по ядреным логам можно точно дать ответ когда и _какой процесс_ производил запись в файл, т.е. точно дать ответ запись бяки происходила через дыру в скрипте, ftp, sshd или как то еще.

Абсолютно, так как ломаются только эти 4 сайта, расположенные на одном аккаунте, а на компьютере хранятся пароли еще от нескольких сотен, к ним также подключаюсь по ФТП через тот же клиент, но таких проблем нет. И многие из них также на WP.

Ну вот. Дырка в модуле одного из сайтов может дать возможность взлома всех на этом аккаунте.

еще может быть у вас хостер дырявый, общались с ним?

я считаю что не нужно вслепую себя ограничивать тем же фтп, сначала нужно найти лазейку.

Здравствуйте

Я бы посоветовал обратиться к хостеру и попросить проверить по логам откуда были соединения по фтп и были ли они вообще. Неплохо было бы также проверить аккаунт антивирусом или визуально на предмет наличия шелл скриптов. Если и то другое ничего необычного не покажет то, вероятно, действительно есть дырка в скриптах которую и используют для внесения кода.

Также обратите вниманию на дату изменения файлов, где код обнаружили и сравните с логами http и ftp на это время. Просканируйте весь каталог, может где шелл лежит - их нередко "прячут" в плагины к вордпрессу.