Какие шаги нужно предпринять для очистки WordPress после взлома и удаления вредоносного кода?

Как обнаружить признаки взлома? Какие инструменты использовать для сканирования? Нужно ли менять пароли администратора, FTP и базы данных? Как восстановить повреждённые файлы? Стоит ли обновлять ядро и плагины? Как защитить сайт от повторных атак? Какие плагины безопасности рекомендуются?