سلام
دوست عزیز بعید میدونم از وردپرس باشه
اگر طبق حرف خودتون همه ی موارد امنیتی رو رعایت کرده باشید پس مشکلی از طرف وردپرس نبوده مشکل اینجاست که هکر 169 سایت رو با آی پی :78.47.59.144 به صورت Mass Deface برده رو هوا یعنی دسترسی روت بوده و کاری از شما ساخته نیست.
درضمن صفحه ایندکس هنوز دیفیس هستش لطفا از طریق phpMyadmin اصلاحش کن اینجوری خیلی ناجوره و هر چه زودتر سرور رو عوض کن و یه جای دیگه سایتت رو هاست کن.
موفق باشی