Устранить уязвимость на ubuntu wordpress

Добрый день!

Есть впс на Убунте с парой почти одинаковых вордпрессов, довольно недавно установленных.
Ночью исходящий трафик на впс скакнул до 1 гигабита/сек и хостер отключил сеть.
То есть похоже, что сервер или вордпресс взломали и спамят/ддосят с него.

Требуется:
- определить точку взлома и сделать общий базовый аудит безопасности
- устранить уязвимость
- внести изменения, предотвращающие повторение проблемы