クライアント様のワードプレスへの「index.php」ファイル改ざん防止のご依頼です

お世話になります。 クライアント様のワードプレスで「index.php」「wp-config.php」が 改ざんされるようになってしまいました。 以下のことを行いましたが正常ファイルに戻しても一向に改善されず 改ざんが続いております。 ・ワードプレスのログインURL／パスワード変更 ・全ユーザーのパスワード変更 ・FTPのパスワード変更 ・データベースのパスワード変更 ・属性の変更（書き込み禁止） どなたか知見をお持ちの方がおりましたら改善して頂けたらと思います。 宜しくお願い致します。