Comment gérer WordPress piraté et contenir l’incident puis renforcer la surveillance
https://recuperation-des-acces-mode-d-emploi580.wpsuo.com/securiser-un-wordpress-apres-une-attaque-1
Votre WordPress piraté mérite un contrôle prudent avant d’isoler le site. Commencez ainsi : gardez les courriels d’alerte; puis inspectez les en-têtes de réponse. Enfin, révoquez les sessions encore actives. Ainsi, la reprise reste prudente.