Pour un site wordpress compromis, identifier la faille puis préserver les preuves
https://retour-a-la-normale-etapes-cles348.wpsuo.com/diagnostic-site-wordpress-pirate-comment-reperer-les-scripts-d-attaque-dans-les-fichiers-log
Pour un site wordpress compromis, basez la reprise sur la stabilité de l’hébergement. Mieux vaut documenter les dates importantes, puis bloquer vite les requêtes anormales; enfin, supprimer les comptes inconnus et changer les clés d’authentification.