WordPress piraté : procédure prudente pour vérifier les comptes avant toute restauration
https://recuperation-des-acces-mode-d-emploi580.wpsuo.com/resilience-post-attaque-wordpress-pirate-intervention
Votre WordPress piraté ne doit pas conduire à effacer la liste des comptes. Copiez les journaux du serveur : restreignez les accès de maintenance. Juste après, analysez les changements de rôles. Pour finir, vérifiez les permissions critiques.