HACKER e SICUREZZA SITO WORDPRESS

Ciao,

ho avuto un attacco hacker e mi hanno inserito diversi file PHP nelle varie cartelle dei plugin con nomi "veri" ma erano delle schifezze. Hanno modificato anche il file nella root WP-LOAD.php
Hanno inserito dei file PHP nella root del sito (non nel tema).

Ho rimosso tutto, installato WP 7.0 da zero e instalalti tutti i plugin freschi di download.

Mi aiutate a verificare e mettere al meglio sicuro WP?
C'è una lista con i permessi da dare alle cartelle (read/write/exec)?
Quelle che possono eseguire PHP e no?
Quali sono i plugin che verificano eventuali inserimenti di nuovi file?

Per esempio: tengo controllato in FTP il sito vedo che la cartella PLUGIN ha una data e ora di aggiornamento recente, invece tutte le cartelle e i file interni non hanno date/ore aggioranti.

C'è una lista di OTTIME indicazioni per mettere al sicuro il sito?

Grazie tanto!
Ciao