Pour un site wordpress compromis, examiner les journaux puis préserver les preuves
https://etapes-de-remediation-methode-eprouvee914.fotosdefrases.com/comment-prevenir-les-attaques-recurrentes-sur-wordpress
Avec un site wordpress compromis, évaluez l’état des sauvegardes avant de choisir. Il faut interrompre les appels sortants, puis contrôler les utilisateurs actifs; ensuite, supprimer les clés inconnues et documenter les changements appliqués.