site wordpress compromis : guide pour sécuriser les administrateurs et sécuriser les accès
https://renforcement-des-acces-cas-concret975.theburnward.com/wordpress-pirate-comprendre-les-vecteurs-d-attaque-typiques
Un site wordpress compromis empire après la désactivation globale des extensions. Ordre utile — placer le serveur en accès limité, comparer les comptes aux listes, restaurer les extensions fiables; enfin, changer les clés d’authentification.