Face à un site wordpress compromis, identifier la faille sans oublier les journaux
https://telegra.ph/R%C3%A9cup%C3%A9rer-son-WordPress-pirat%C3%A9--comment-s%C3%A9curiser-lors-de-la-r%C3%A9cup%C3%A9ration-07-30
Pour un site wordpress compromis, basez la reprise sur le nombre de comptes touchés. D’abord, conserver les traces de connexion; ensuite, isoler aussitôt les comptes douteux, fermer proprement la route exposée et auditer les comptes techniques.