Pour un site wordpress compromis, nettoyer l’installation puis renforcer la protection
https://securisation-et-prevention-checklist-de-securite545.theglensecret.com/comment-identifier-l-origine-d-une-intrusion-sur-wordpress
Pour un site wordpress compromis, basez la reprise sur la qualité des journaux. Deux phases se suivent : préserver une copie séparée, puis isoler vite le site touché; ensuite, purger proprement les comptes ajoutés et activer des alertes ciblées.