如果你的WordPress网站被篡改或遭受到后门困扰，以下是一些解决方法：

1. 更新WordPress和插件：确保你使用的是最新版本的WordPress和各种插件。过时的软件可能存在漏洞，被黑客利用。

2. 更改管理员密码：确保你的管理员账户密码是强密码，并定期更改密码。避免使用弱密码容易被猜解。

3. 删除并重新安装插件：如果你怀疑某个插件可能被黑客利用，可以将其删除，并重新从官方渠道下载和安装。

4. 检查扩展文件和代码：仔细检查主题文件和插件代码，寻找任何异常或陌生的代码。删除或替换被篡改的文件。

5. 安装安全插件：安装一些WordPress安全插件，例如Wordfence或Sucuri Security，这些插件可以帮助你监控和保护网站免受黑客攻击。

6. 修复漏洞：检查是否存在已知的漏洞，并寻找相应的解决方案或补丁。及时更新软件版本可以修复许多已知的漏洞。

7. 清理数据库：在数据库中搜索并删除任何可疑数据。黑客通常会在数据库中插入恶意代码或后门。

8. 备份网站：定期备份网站的文件和数据库。如果你的网站被篡改，你可以通过还原到先前的备份来恢复正常。

9. 密钥和权限管理：确保你的WordPress设置中的密钥和权限都是安全的。密钥可以增加安全性，权限可以限制对文件和目录的访问。

10. 防火墙和安全策略：使用网络防火墙来阻止恶意流量，并采取其他安全策略，例如限制登录尝试次数、强制使用HTTPS等措施。

如果你对这些步骤感到不确定，建议寻求专业人士的帮助，例如WordPress开发人员或安全专家。他们可以帮助你评估和解决网站被篡改和后门问题。