Тут просмотривал логи,вижу заходы на ломку и удивил запрос:
google-analytics.com/ga.js

Что там за дыра может быть?
Одно дело относиться к
wp-login.php
и совсем другое к
google-analytics.com/ga.js

Что за скрипт?
Дыра в гугл скрипте?
А то в поисковике ответы больше похожи на фантазии, один-одно, второй-второе.