WordPress网站遭受攻击时，以下是一些应急措施和步骤，以帮助您处理问题并确保网站的安全性：

1. 立即断开与互联网的连接：

   

   如果您怀疑网站受到攻击，首先断开与互联网的连接，以阻止攻击者进一步访问网站。您可以通过禁用服务器或路由器上的网络连接来实现这一点。

    

2. 登录网站并更改密码：
   立即登录到WordPress后台，并更改所有管理员和用户帐户的密码。确保使用强密码，包括大写字母、小写字母、数字和特殊字符。

3. 检查并修复漏洞：
   检查您的WordPress版本和插件/主题是否是最新版本。更新所有过期的软件，因为攻击者通常会利用已知的漏洞。删除不再使用的插件和主题，以减少潜在的安全风险。

4. 扫描恶意代码：
   使用安全插件（如Wordfence或Sucuri）扫描您的网站以查找潜在的恶意代码或后门。如果发现问题，尝试删除或修复受影响的文件。

5. 恢复备份：
   如果您有定期备份网站的习惯，可以考虑还原到最后一个干净的备份。这将删除攻击者可能添加的恶意内容。

6. 强化安全性：
   安装安全插件：安装WordPress安全插件，如Wordfence、Sucuri或iThemes Security，以帮助监控和保护您的网站。
   配置防火墙：使用Web应用程序防火墙（WAF）来阻止恶意流量进入您的网站。
   启用双因素认证：为管理员和其他用户启用双因素认证，以增加安全性。
   更改默认登录网址：通过插件或手动更改默认的登录网址，以减少暴力破解尝试。

7. 监控网站活动：
   设置安全监控，以随时监控您的网站活动，以便及早发现异常。

8. 与主机提供商联系：
   如果您的WordPress网站托管在托管提供商上，立即联系他们以获取支持和建议。他们可能能够提供有关如何处理攻击的额外帮助。

9. 报告事件：
   如果您认为攻击可能涉及非法活动，应该向适当的执法机构报告事件。

10. 学习和防范：
    研究有关WordPress安全性的最佳实践，并采取预防措施，以降低未来受到攻击的风险。

总之，网站安全性是一个持续的过程，不仅需要应对攻击，还需要采取措施来预防它们。定期备份、定期更新和监控网站活动都是保持WordPress网站安全的重要步骤。