Pour un site wordpress compromis, contrôler les extensions puis sécuriser les accès
https://telegra.ph/D%C3%A9marche-pour-restaurer-la-confiance-08-14
Après un site wordpress compromis, visez des comptes vérifiés. Il faut figer les droits administratifs, puis conserver les comptes observés; ensuite, rétablir les comptes validés et vérifier les journaux quotidiens.