サイトが乗っ取られた件（後編）これね。
サイトが乗っ取られた件
siteguard のログイン履歴を見てみたらかなりのXML-RPC攻撃を受けていました。海外からのアクセスに見える。でもxreaは海外からのアクセスは拒絶しているはず。何かがおかしい。ちなみに症状としては以下と同じでした。
wp-info.php などのデータ追加と.htaccessによるサイト改ざん対策
取り急ぎは全て解決したはずなので良かったと思います。