他们在您的服务器上运行它，就像运行任何其他脚本（包括WordPress）一样。

在你提供的日志中，黑客似乎知道你的密码。也许你在其他网站上使用了相同的密码，而他不知何故访问了其中一个网站？

始终设置不同且复杂的密码；组合较大的字符范围；包括特殊字符等。。。