wordpress - Wordpress 垃圾邮件管理员帐户

Question

我注意到有人将自己注册为管理员，他的角色是“管理员”，并且可以更改我的网站设置。我一直删除他，然后他又添加了自己。
我刚刚收到电子邮件确认“新用户注册”，然后我注意到我的网站“url”从设置更改为“getmyfreetrafic.com”，然后我从“MySQL”恢复它。
我有以下设置：
* 注册已关闭，我不允许新注册
* 我安装了 Wordfence。
* 我有最新的 Wordpress 版本。

他怎么能一次又一次地注册自己为管理员？
以及如何阻止这些垃圾邮件？

谢谢

标签： wordpressadminblockregistrationspam