好久没有打开另外一个WP站点了，今天打开一看竟然显示

error establishing a database connection

于是马上ssh过去一看，wp-config.php中数据库的信息全都被改了，地址指向一个德国的ip，怀疑当了肉鸡。

问题来了，如何反差对方是如何入侵并修改我的配置文件的。