wordpress内に不正にファイルを設置、または改ざんされ、
・htaccess改ざんでアダルトサイトにリダイレクトされる
・変なメールを大量に送っている様子
・wp-setting.phpとかindex.phpとかに変なコードが追加される
のような症状が起こりました。

WPをリインストールしたけれど、またすぐに同じようなことが起こりました。

x-serverで、海外ブロックはしています。
現在、ファイルのパーミッションを書き込み禁止にして、様子を見ていますが、まだ不正なアクセスがあります。
このような不正アクセスを防ぐ良い方法はありますでしょうか？