Après un site wordpress compromis, contrôler les extensions pour stabiliser la reprise
https://durcissement-de-wordpress-guide-de-prevention890.cavandoragh.org/prevenir-les-injections-php-dans-wordpress-apres-hack
Un site wordpress compromis se signale par des alertes répétées. Il faut fermer les accès persistants, puis sauvegarder les réglages du serveur; ensuite, fermer proprement le canal suspect et activer des alertes ciblées.