Sécuriser un site wordpress compromis : évaluer les dommages puis sécuriser les accès
https://telegra.ph/R%C3%A9ponses-utiles-apr%C3%A8s-une-intrusion-de-site-08-27
Pour un site wordpress compromis, basez la reprise sur la date de l’intrusion. Ordre utile — figer aussitôt les réglages actifs, conserver les alertes du serveur, supprimer les pages ajoutées; enfin, documenter les sauvegardes testées.