Problem z zabezp[ieczeniem

Witam. Jestem troszkę cienki w WordPressie i mam problem z włamaniem. Został mi podmieniony plik wp-config.php. Czy ktoś ma pomysł jak się zabezpieczyć na przyszłość? Uprzedzając pytanie nie mam nigdzie zapisanych haseł do żadnego z paneli i ftp. Upgrade robiony na bieżąco. Dzięki za info i pomoc. Proszę pamiętajcie że jestem w programowaniu laikiem 🙂