Pour un site wordpress compromis, identifier la faille puis préserver les preuves
https://maintenance-apres-piratage-etapes-cles135.almoheet-travel.com/faq-professionnelle-pour-comprendre-un-site-touche
Pour un site wordpress compromis, basez la reprise sur la stabilité de l’hébergement. Mieux vaut comparer les accès aux historiques, puis bloquer vite les requêtes anormales; enfin, supprimer les comptes inconnus et changer les clés d’authentification.