Al 99% la colpa è tua o comunque di chi gestisce i siti in questione e/o la VPS. WordPress è il CMS più popolare al mondo e Dio solo sa quanti milioni di lamer con eserciti di bot al seguito esistono sulla faccia della terra che 24 ore su 24 cercano falle. Generalmente in un WordPress (ma lo stesso discorso vale per qualsiasi altro software) si entra per due motivi:
- Il core non è aggiornato. In altre parole esegui una versione vecchia di WordPress
- Utilizzi plugin vecchi, vulnerabili, malevoli, da fonti non sicure e chi più ne ha più ne metta
È altamente improbabile che sia un problema di Aruba o comunque dell'hosting provider al quale ti appoggi. Aggiungo che è inutile rimuovere i file che sono stati caricati e/o i codici aggiunti finché non tappi la falla. Diversamente passerai ogni giorno ad eliminare file che di lì a poco saranno nuovamente ricaricati.