пропишите правила в .htaccess
Рекомендуем пройтись антивирусом, например, maldet. Посмотреть файлы, которые менялись или создавались недавно, например, командой stat --format %y $(ls -t $(find alfa/ -type f) | head -n 1). Обязательно измените все свои пароли. Если будут вопросы, пишите в личку, поможем
Кроме всего того, что уже сказали:
- обновите все плагины, например, у Вас стоит старая версия WP-SpamFree 3.2.1 , данная версия плагина уязвима к атаке типа SQL Injection (Источник: https://wpvulndb.com/vulnerabilities/6600)
- посмотри логи ошибок, доступа на сайт, а так же логи входа на сервер, возможно из логов будет понятно от куда был, например, залит шелл.
Многие хостеры делают автоматический бекап сайтов, напишите в поддержку, с просьбой восстановить одну из версий сайта.
После восстановления проверьте сайт на наличие вредоносного кода, например, с помощью айболит. Проверьте движок на наличие обновлений, обновите все плагины, ПО. Если будут вопросы, пишите :)
