Sécuriser un site wordpress compromis : évaluer les dommages puis sécuriser les accès
https://renforcement-des-acces-guide-de-securisation004.iamarrows.com/checklist-pour-reprendre-un-wordpress-compromis
Pour un site wordpress compromis, basez la reprise sur la date de l’intrusion. Ordre utile — placer le service en maintenance, examiner les extensions actives, purger les appels cachés; enfin, documenter les sauvegardes testées.