Аудит безопасности сайта на платформе WordPress

Добрый день!

Провайдер сайта обнаружил исходящие запросы с сайта на разные адреса и заблокировал доступ к сайту.

Недавно такая проблема возникала. Выполнили антивирусную проверку хостинга и обнаружили троян. Удалось вылечить инструментарием провайдера. Через неделю проблема повторилась, сайт снова заблокировали. Антивирус не нашел вирусов.

Сайт работает на платформе WordPress. Вся функциональность реализуется за счет официальных плагинов, большинство из которых платные с оплаченной подпиской.

Собственного кода на сайте нет.

Необходимо:

- найти и удалить вредоносный код
- восстановить работоспособность пораженного элемента
- проверить сайт на стойкость к попыткам взлома и определить уязвимости сайта
- подготовить пакет рекомендаций по обеспечению безопасности сайта (рекомендуемые плагины, настройки сайта, регулярные действия).