Pour un site wordpress compromis, contrôler les extensions puis protéger les données
https://rentry.co/azr4dywu
Avec un site wordpress compromis, écartez la modification aveugle des droits. Réponse conseillée : désactiver les scripts inconnus, copier les journaux du serveur, purger les sessions inconnues, puis activer une journalisation complète.