Face à un site wordpress compromis, reprendre le contrôle sans oublier les journaux
https://signes-a-reconnaitre-analyse-approfondie732.theglensecret.com/faq-pour-comprendre-une-intrusion-de-site
Pour un site wordpress compromis, suivez cet ordre : préserver, analyser, restaurer. Il faut limiter les appels sortants, puis vérifier les permissions critiques; ensuite, révoquer les sessions compromises et planifier des sauvegardes testées.