Wordpressサイトの不正アクセス？URL書き換えについて助言をいただきたいです。

Wordpressで運営しているサイトのセキュリティのことで御助言をいただきたいです。 ・存在しないURL(.html）への大量のアクセス ・リサーチアルチザンで確認したところ 　・インスタグラムからの流入 　・表示されているサイトは自身のサイトだが、アドレス部分が別サイトになっている 　・ページ下部にアフィリエイトリンクが追加されている という状態でした。 Wordpress内を確認したところ、不正なログインは見つからず、該当記事の最終更新日も変わっていませんでした。