Grazie ad entrambi per le risposte.
IL "*Ruolo predefinito nuovi utenti" *è già settato su sottoscrittore quindi direi che non è quello.
Il fatto è che installando il plugin di Sucuri questo mi segnala una decina di tentativi al giorno di tentati login. Che vi siano dei tentativi credo sia normale, non so se è normale il numero.
Nella "foga" di pulizia ho cancellato anche un file .html nella root che di sicuro non faceva parte dell'installazione senza premurarmi di verificare prima cosa contenesse.
Ora cambio anche password ftp e database.
