Николай Самохин

Вообще такая схема описанная Вами идет из коробки.
В случае, если вы изменили настройки:
1) В административной части переходите WooCommerce -> Товары -> Отображение
2) Указываете - На странице магазина -> Показывать категории & подкатегории (не знаю почему такой перевод, но отображает только категорию, как Вам и надо)
3) Указываете - На странице категории - Показывать оба варианта
4) Сохранить изменения

Взлом на лицо, скорее всего подобрали пароль от SSH, который видимо на стандартном 22 порту крутится.
- Смените порт;
- Настройте авторизацию по ключу, пароль отключите вообще;
- Для верности можно двухфакторную авторизацию сделать;
- Всё лишнее закрыть Iptables, как советовали выше.