Sécuriser un site wordpress compromis : isoler l’intrusion puis préserver les preuves
https://integrite-de-la-base-de-donnees-fiche-pratique657.timeforchangecounselling.com/faq-pratique-sur-le-piratage-wordpress
Sur un site wordpress compromis, vous observez des comptes inconnus après une connexion. Il faut préserver les fichiers d’origine avant de couper les appels externes; puis restaurer les tâches normales et suivre les droits sensibles.