site wordpress compromis : procédure pour isoler l’intrusion sans négliger les journaux
https://conseils-pour-les-debutants-ressources-indispensables751.wpsuo.com/faq-de-reprise-apres-une-attaque-wordpress
Face à un site wordpress compromis, procédez ainsi : bloquer, vérifier, renforcer. Ordre utile — restreindre vite les sessions distantes, recenser les comptes privilégiés, purger les pages frauduleuses; enfin, auditer les règles du serveur.