Pour un site wordpress compromis, nettoyer l’installation puis éviter une récidive
https://telegra.ph/Liste-de-reprise-pour-s%C3%A9curiser-un-WordPress-07-31-2
Avec un site wordpress compromis, préservez d’abord les accès administrateurs. Enchaînement : révoquer aussitôt les jetons actifs, vérifier les clés exposées et purger proprement les appels cachés; phase finale : contrôler les comptes privilégiés.