Intervenir sur un site wordpress compromis : reprendre le contrôle et rétablir la sécurité
https://securite-des-comptes-administrateurs-mode-d-emploi479.trexgame.net/faq-pour-reprendre-la-main-sur-un-site-sous-wordpress-pirate
Pour un site wordpress compromis, préservez les journaux avant d’agir. D’abord, recenser les alertes détectées; ensuite, bloquer les connexions douteuses, révoquer les autorisations externes et vérifier les comptes sensibles.