Face à un site wordpress compromis, vérifier les comptes sans oublier les journaux
https://surveillance-apres-incident-protocole-d-urgence517.theburnward.com/ce-qu-il-faut-savoir-quand-un-site-est-compromis
Un site wordpress compromis traité retrouve des fichiers fiables. Réponse conseillée : interrompre les connexions externes, copier les données du site, retirer proprement le code injecté, puis contrôler les sessions ouvertes.