Pour un site wordpress compromis, contrôler les extensions puis protéger les données
https://etapes-de-remediation-methode-eprouvee914.fotosdefrases.com/diagnostic-site-wordpress-pirate-comment-creer-un-environnement-de-pre-provisionnement-securise
Avec un site wordpress compromis, écartez la modification aveugle des droits. Réponse conseillée : désactiver les scripts inconnus, copier les journaux du serveur, purger les sessions inconnues, puis activer une journalisation complète.