Intervenir sur un site wordpress compromis : vérifier les comptes et sécuriser les accès
https://signes-a-reconnaitre-questions-et-reponses103.yousher.com/checklist-operationnelle-pour-reprendre-un-site-en-main
Un site wordpress compromis se traite ainsi : bloquer, vérifier, renforcer. Deux phases se suivent : archiver la configuration touchée, puis interrompre les sessions distantes; ensuite, rétablir les fichiers propres et durcir les paramètres d’accès.