Intervenir sur un site wordpress compromis : isoler l’intrusion et préserver les preuves
https://securisation-et-prevention-checklist-de-securite545.theglensecret.com/faq-pratique-sur-un-site-pirate-1
Pour un site wordpress compromis, opposez une mise à jour seule à une reprise documentée. D’abord, comparer les scripts aux versions; ensuite, révoquer vite les jetons actifs, mettre à jour les paquets installés et durcir les paramètres d’accès.