1

Тема: Идет атака на мой сайт, как избавиться от этого

Здравствуйте.
В последнее время стал замечать что на моем сайте в статистике показывает посещения по 9000-10000, но просмотров постов всего несколько сотен за все время.
в папке с сайтом постоянно появляется папка примерно такого вида:
/wp-content/temp_e5cfb968116518fed543b91828e5cd06
иногда она достигает нескольких гб.
Я их каждый день удаляю. Но они снова появляются.

Сайт: itmbuy.ru
Версия Wordpress: WordPress 4.9.6 с темой оформления Triplex.

Стоят:
Wordfence Security, сканирования проблем не находит.
Theme Authenticity Checker (TAC) проблем не находит.

в файле лога access.log много строк вида:

216.244.66.235 - - [23/Jun/2018:19:14:32 +0300] "GET /wp-content/wp-xmlrpusr.php?YLj=the-world's-easyest-game HTTP/1.0" 200 195141 "-" "Mozilla/5.0 (compatible; DotBot/1.1; http://www . opensiteexplorer . org/dotbot, (email redacted))"

index.php везде стоят с атрибутами 444.

Помогите избавиться от напасти.