Sécuriser un site wordpress compromis : examiner les journaux puis sécuriser les accès
https://blogfreely.net/onyxsparkhggw/bonnes-pratiques-apres-une-intrusion-sur-un-site-sous-wordpress-xl2l
Pour un site wordpress compromis, choisissez la reprise selon l’origine de la faille. Réponse conseillée : isoler les comptes douteux, documenter les accès inhabituels, supprimer les jetons exposés, puis documenter les règles de sécurité.