Wordpress update baru di hack

Untuk yan memiliki wordpress, mau yang baru atawa yang lama. Harus berhati-hati.
Ini pengalaman ane, yang buta blog (sebenernya nerusin website) yang pertama kali make wordpress, tp buat perusahaan gitu.

Baru beberapa haari/ blum sampai sebulan sudah kena hack.
Wordpress yang saya gunakan versi baru 3.21 gitu kayaknya. :)Yang main-main itu yang diatas.

Yang terjadi (mohon koreksi kalau kurang), cuma :
1. Ganti index.php wordpress.
2. Ganti password wp-admin
3. Ganti email admin kalo gak salah namanya qwerty_hackyou@yahoo.com

Yang pasti saya terimakasih sama beliau, karena tidak merusaka data yang ada. Cuma kasih tahu security yang dipakai kurang bagus.

Mungkin bisa dipakai plugin, saya blum tahu hasilnya, tp dari yang dikasih mbah gugel adalah plugin :
1. Wordpress Firewall
2. Lock Down
3. Security Scanner
4. Exploit

mungkin masih banyak yang lainnya. tapi cukup itu dulu aja. mungkin bermanfaat