问如何找到有后门登录代码的WordPress站点

EN

这是一个很常见的问题。在GPL下的WordPress插件目录中有很多插件可用。而且许多插件都有一些后门登录尝试。所以，不能相信哪个插件是正确的使用。

如果我需要用一个未知的插件我没什么疑问，

1. 如何找到后门登录问题？
2. 防止后门登录的所有预防措施是什么？
3. 有许多插件可用于检查安全问题。所以这里不要建议任何插件，因为我不能相信插件，这就是为什么我会知道找到它的可能方法。

请不要投反对票。因为我需要可能的方法来防止后门登录问题。我希望这将有助于其他人，谁感染了后门登录。因为，许多自由职业者在把它交给网站所有者的时候，会通过后门登录。