Face à un site wordpress compromis, identifier la faille sans oublier les journaux
https://causes-les-plus-frequentes-erreurs-courantes364.cavandoragh.org/comprendre-la-remise-en-etat-d-un-site-attaque
Pour un site wordpress compromis, basez la reprise sur le nombre de comptes touchés. D’abord, conserver les traces de connexion; ensuite, couper vite les tâches automatisées, réinstaller les paquets officiels et auditer les comptes techniques.