site wordpress compromis : repères pour examiner les journaux et protéger les données
https://durcissement-de-wordpress-checklist-essentielle607.theburnward.com/comprendre-et-traiter-un-site-infecte-sans-precipitation
Après un site wordpress compromis, une trace des comptes guide la reprise. Mieux vaut documenter les fichiers touchés, puis limiter aussitôt le trafic entrant; enfin, supprimer les comptes inconnus et activer un suivi des fichiers.