SEGURIDAD WORDPRESS

Hola, vengo de Prestashop y últimamente estoy con wordpress y woocommerce, tengo varias instalaciones, y constantemente me salen malwares, tengo instalado el Anti-Malware, y alguno como el Ninja-scaner, y me doy cuenta porque por un lado el antivirus de un cliente le dice que la web está infectada, y Adwords me para campañas con otra instalación por lo mismo.

No entiendo como después de pasar ese Anti-Malware y poner en cuarentena los archivos vuelven a salir, o salen otros. Incluso en otra instalación que prácticamente no tiene visitas le pasa lo mismo.

He de decir que soy un usuario que de programación y html y todo eso... nada de nada...

Que hay para tener un Firewall y un anti malware que la configuración que viene sea suficiente, porque instales lo que instales es una locura de configuraciones a las que no llego... encuentro, la verdad Prestashop más fiable en este tema

Gracias por vuestra ayuda