Intervenir sur un site wordpress compromis : isoler l’intrusion et préserver les preuves
https://retour-a-la-normale-processus-de-recuperation803.wpsuo.com/reponses-simples-pour-comprendre-un-wordpress-compromis
Pour un site wordpress compromis, opposez une mise à jour seule à une reprise documentée. D’abord, copier les fichiers récents; ensuite, placer le site en maintenance, mettre à jour les paquets installés et durcir les paramètres d’accès.