请教各位大佬一个 VPS 安全问题

本人非专业，只是平时爱好玩一下 VPS

====以上背景，下面正题===

在 VPS 上安装了宝塔面板，并放了个 Wordpress 博客

前几天开始，博客域名访问就开始被劫持，第一次输入域名访问时，会跳转到其他网站，包括点击网站首页 logo 也会跳转到其他网站。

查了一下宝塔的 log，在 4 月的时候，有人连续三天尝试登陆我的宝塔面板，但是一直没有成功

SSH 进 VPS，用 last 查了一下登陆记录，也没有其他人登陆过 VPS ； lastb 也没有错误记录

所以，是 wordpress 有后门么？还是有人进过删掉了 log ？

感谢各位 dalao 解答。