Sécuriser un site après WordPress piraté pour assainir les fichiers et fermer les accès

https://jsbin.com/gafobemehi

Face à WordPress piraté, le premier constat porte sur un code injecté. Commencez ainsi : coupez les envois automatisés; puis renouvelez les clés API légitimes. Enfin, analysez les requêtes inhabituelles. Pour finir, consignez le résultat final.