WordPress站点遭受攻击是一个严重的问题，需要立即采取行动来修复。以下是一些步骤，可以帮助您修复遭受攻击的WordPress站点：

1. 备份网站：
   在开始任何修复工作之前，首先备份您的网站，包括数据库和所有文件。这样即使修复过程中出现问题，您也可以恢复到之前的状态。

2. 更改密码：
   更改您的WordPress管理员账号密码，以及其他可能被攻击者知道的密码，包括FTP、数据库和主机控制面板的密码。

3. 更新WordPress：
   确保您的WordPress核心、主题和插件都是最新版本。更新可以修复已知的漏洞，减少被攻击的风险。

4. 检查异常用户：
   进入WordPress后台，检查是否有异常或未知的用户账户。删除任何可疑的用户，并确保所有用户的权限都是适当的。

5. 检查文件权限：
   确保您的WordPress文件和目录权限设置正确。通常，文件应该设置为644，目录应该设置为755。

6. 使用安全插件：
   安装并激活一个可靠的安全插件，如Wordfence、 Sucuri或iThemes Security。这些插件可以帮助您扫描恶意软件、修复安全问题、设置防火墙和监控异常活动。

7. 清除恶意代码：
   如果您的网站被植入了恶意代码，您需要找到并删除这些代码。您可以使用安全插件来帮助您，或者手动检查以下文件：

   • wp-config.php
   • index.php
   • 任何其他核心文件
   • 主题文件和插件

8. 检查数据库：
   使用phpMyAdmin或其他数据库管理工具检查数据库，查找任何异常或可疑的条目。

9. 修复文件和数据库：
   如果您的备份不包含恶意内容，可以从备份中恢复文件和数据库。如果备份不可用或也受到感染，您可能需要手动清理。

10. 加强安全性：

    • 使用强密码和密码管理器。
    • 定期备份数据。
    • 限制登录尝试，防止暴力攻击。
    • 使用SSL证书来加密数据传输。
    • 定期检查和更新您的网站。

11. 联系主机提供商：
    如果问题严重，联系您的主机提供商，他们可能能提供帮助或建议。

12. 监控网站：
    在修复后，继续监控您的网站，以确保没有新的攻击发生。

请记住，网站安全是一个持续的过程，需要定期维护和更新。如果您不确定如何处理这些问题，可以考虑聘请专业的安全专家来帮助您。