Проблема безопасности

Добрый день.

Сталкиваюсь с этой проблемой уже повторно, думаю проблема или в самой CMS или в плагинах.

Сайт взламывают и заливают в корень мини сайт, вот такого типа.

http://www.provod-opt.com/wp-includes/index.html
http://www.provod-opt.com/wp-includes/sitemap.xml

Причем все это происходит в папке wp-includes

Кто-нибудь сталкивался с данной напастью, и подскажите как повысить безопасность или найти решение данной проблемы.

Заранее благодарю за ответы!!!