Pour un site wordpress compromis, contrôler les extensions puis sécuriser les accès
https://securite-des-comptes-administrateurs-audit-simplifie594.yousher.com/faq-sur-la-reprise-d-un-site-compromis-1
Après un site wordpress compromis, visez des comptes vérifiés. Il faut fermer aussitôt les portes dérobées, puis comparer les tâches aux habitudes; ensuite, restaurer les comptes légitimes et suivre attentivement les mises à jour.