wordpress安全求助

我的wordpress站被人老是被人篡改文件咋办啊，前两个月搞了一次，我改回来了，懒得管他，最近几个月越来越嚣张了，天天盯着改
之前只是数据库里的 网站地址 和 首页地址 改了，我一访问网站就会跳转到别的地方，这次更离谱了。把我所有目录下的index.php开头全加了一段

index.php
插件总目录的index.php
所有主题目录下的index.php
全加了一段
还有上个月，我另一个服务器上的typecho,也是被搞了，跳转的网站都一样，但是我没有发现那里给篡改了，只能关站，
这要怎么处理啊，感觉全改权限也不行，我数据库也被动过，感觉全是漏洞

而且被搞了会多出一个插件