Sécuriser un site wordpress compromis : nettoyer l’installation puis sécuriser les accès
https://blogfreely.net/dreampulsejmsa/reflexes-professionnels-pour-assainir-un-site-compromis-8pst
Face à un site wordpress compromis, gardez les données utiles à l’abri. Mieux vaut copier les journaux du serveur, puis bloquer les comptes suspects; enfin, révoquer les accès détournés et durcir la configuration du serveur.