ロリポップ WordPress ページ改竄について

ロリポップのWordpressページが改竄された、
される恐れがある、というメールが来てびっくり。
今のところ、ここは大丈夫そうだけれど…。
・予防対策＆改竄されてしまったら

とりあえずWAFを有効化し、
（なんでWAFを無効化したんだっけ、と記憶をたどる。
関連ページを表示させるプラグイン導入に
無効化が必要だったんだっけ。
一旦導入したあとは有効化してもいいんだよね、きっと…）
ファイルパーミッションを変更しておく。

しかしロリポップ管理画面からのFTPアクセス、
ファイル内容の書き換えもできるんだ。
DLしなくていいというのは楽じゃん。