Face à un site wordpress compromis, examiner les journaux sans oublier les données
https://durcissement-de-wordpress-solutions-rapides512.huicopper.com/faq-de-reprise-apres-une-attaque-wordpress
Pour un site wordpress compromis, suivez cet ordre : isoler, sauvegarder, nettoyer. Ordre utile — révoquer vite les clés exposées, copier les fichiers récents, fermer complètement la porte dérobée; enfin, changer les codes de secours.