Comment identifier la faille sur un site wordpress compromis et rétablir la sécurité

https://ilnrm.stick.ws/

Face à un site wordpress compromis, vous voyez des comptes inconnus. Il faut bloquer vite les accès suspects, puis contrôler les scripts chargés; ensuite, fermer le compte détourné et contrôler les sessions ouvertes.