site wordpress compromis : méthode pour corriger les accès puis préserver les preuves
https://integrite-de-la-base-de-donnees-fiche-pratique657.timeforchangecounselling.com/checklist-pour-traiter-un-site-compromis-sans-perdre-le-fil
Face à un site wordpress compromis, préférez un contrôle précis à un effacement rapide. Mieux vaut examiner les appels sortants, puis couper vite les connexions inconnues; enfin, révoquer les comptes suspects et renforcer la sécurité des fichiers.