WordPress piraté : procédure prudente pour vérifier les comptes avant toute restauration
https://blackshield-651.wpsuo.com/wordpress-pirate-comprendre-les-vecteurs-d-attaque-typiques
Votre WordPress piraté ne doit pas conduire à effacer la liste des comptes. Copiez les journaux du serveur : restreignez les accès de maintenance. Juste après, repérez les scripts obfusqués. Pour finir, vérifiez les permissions critiques.