site wordpress compromis : repères pour isoler l’intrusion et protéger les sauvegardes
https://maintenance-apres-piratage-erreurs-courantes387.theglensecret.com/securite-et-sauvegarde-plan-d-action-apres-un-piratage-wordpress
Avec un site wordpress compromis, des comptes inconnus expose la configuration. Il faut couper les tâches automatisées, puis comparer les droits aux rôles; ensuite, assainir les extensions restantes et durcir les réglages de WordPress.