Взламывают сайт на Wordpress
 

Что делать, если сайт на Вордпрессе постоянно взламывают, появляются шеллы? Причем связываю это с хостингом, на который перешел несколько месяцев назад. У прошлого хостера такого не было. Все плагины обновляю вовремя. Даже нанимал уже профи, чтоб все настроили, закрыли дырки. Все равно проблема полностью не решилась. Может какой-то нормальный антивирус для сайта есть или работающая защита от взломов?

Если занимались профи и подтверждают, что скрипты в порядке - меняйте хостера. К сожалению, действительно может быть, что хостер дырявый.

в 90% случаев взламывают через хостинг

Что за хостинг?

добавлено через 2 минуты
Внимательнее смотрите на плагины, скрипты.

Есть вероятность, что сами работники хостинга и взламывают, раз на другом хостинге проблем не было.

А что, зарплата маленькая, времени много, навыки есть.

И чего бы не покопаться в файлах пользователей?

И какой смысл? Выжить клиента? )

Есть большая вероятность, что это дырявый WP стоит. Как понимаю, никто не разбирался откуда эти бяки появляются.

Так же есть высокая вероятность, что кто-то получил ftp доступ (есть масса вариантов утечек) и залил туда закладки.

Самих по себе постоянных антивирусов в понимании десктопных нет, на хостинге они могут быть, могут быть скрипты. Но дырки могут быть как в WP, так и в плагинах, и особенно в теме, если она старая и еще с какими-то пристройками, то скорее всего через нее и заходят.
В "дырявость" хостера на самом деле верится меньше всего, если у него, конечно, не самописная какая-нибудь панель, и уровень доступа от любого юзера к любому соседнему, тогда да. Но я думаю, такие конкуренцию не выдержали бы.

Ну вирусы могут быть у вас в коде. Надо скачивать сайт локально и все чистить. Я так на нескольких своих сайтах нашел вредоносный код в svg изображениях. На данный момент проблему полностью решил, уже как пол года не появляются никакие вирусы. А сайты свои я на хостинге Fozzy размещаю. Там с коробки есть ПО, которое может латать дыры в популярных CMS на автомате, это бесплатно предоставляется. Пока все работает нормально.

Не совсем понятно, как кодом в картинках могут воспользоваться? Сервер отдаёт их как есть, без запуска интерпретатора.