我做了很多事情来检查网站上可能的黑客行为。更改FTP用户/密码，重新安装WP，重新安装主题/插件，更改用户帐户密码（尤其是管理员级别），更改托管凭据。

我在自己的网站上写了一个条目来提醒我（那里的大部分东西都是我自己的“笔记”）。可能有帮助：http://securitydawg.com/recovering-from-a-hacked-wordpress-site/ （我不想推广我的网站；有很多谷歌关于如何从被黑客攻击的网站中恢复。这个链接只是我的个人列表。）

通常，如果文件被覆盖，则意味着您缺少权限。一般来说，任何人都不能写入代码文件，其他用户和IMHO甚至Web服务器都不能（是的，这将使从管理员处运行更新更加困难，您必须在方便性和安全性之间进行选择）

至于你认为什么都没有改变that is just false 您应该从备份中执行秋季恢复。如果有人能够更改你的代码，他可以很容易地为自己创建一个管理员用户，并掩盖他的踪迹。这次可能不会发生，但安全总比后悔好。

我不能说，你怎么知道他们是怎么做的，但我可以说一些关于安全的事情。

始终更新wordpress、主题和插件

define(\'DISALLOW_FILE_EDIT\', true);

<files wp-config.php> order allow,deny deny from all </files>

<files xmlrpc.php> order allow,deny deny from all </files>