在WordPress支持的网站上，我们只有1个用户：ID:1用户名：不是管理员

WordPress使用最新版本，主题和插件都更新到最新版本。

用户名和密码被黑客攻击，并且都设置为IndoExploit

我已通过phpMyAdmin重置用户名和密码

我在谷歌上搜索https://www.google.com/search?q=indoxploit 似乎有一个叫做IndoExploit的漏洞

请告知我如何防止此黑客攻击？