我注意到有人注册了自己的管理员，他的角色是“管理员”，并且可以更改我的网站设置。我继续删除他，然后他再次添加自己。
我只是收到电子邮件确认“新用户注册”，然后注意到我的网站“ URL”从设置更改为“ getmyfreetrafic.com”，然后从“ MySQL”还原了它。
我有以下设置：
*注册已关闭，我不允许新的注册
*我安装了Wordfence。
*我有最新的Wordpress版本。
他如何一次又一次将自己注册为管理员？
以及如何阻止这种垃圾邮件？
谢谢