サイトが乗っ取られた件（後編）これね。
サイトが乗っ取られた件
siteguard のログイン履歴を見てみたらかなりのXML-RPC攻撃を受けていました。海外からのアクセスに見える。でもxreaは海外からのアクセスは拒絶しているはず。何かがおかしい。ちなみに症状としては以下と同じでした。
https://wp.web-fan.info/wp-kaizanhigai/
取り急ぎは全て解決したはずなので良かったと思います。