Sécuriser un site wordpress compromis : évaluer les dommages puis sécuriser les accès
https://signes-a-reconnaitre-questions-et-reponses103.yousher.com/les-risques-lies-aux-plugins-obsoletes-et-wordpress-hacke
Pour un site wordpress compromis, basez la reprise sur la date de l’intrusion. Ordre utile — placer le service en maintenance, conserver les alertes du serveur, purger les appels cachés; enfin, documenter les sauvegardes testées.