网站被攻击了

我自己的小网站用的是WordPress，平时也就卖点东西，结果昨天一看后台，CPU直接跑满，数据库连接数爆了。问了主机商说是被刷接口了，让我装个防火墙插件。我搜了一圈，看到Wordfence和All in One WP Security，还有国内的宝塔面板自带防火墙，不知道选哪个好。有人用过这些吗？主要担心装了之后影响网站速度，毕竟我网店还要靠它吃饭。有没有懂行的兄弟给个建议，在线等，挺急的。