Sécuriser un site wordpress compromis : nettoyer l’installation puis sécuriser les accès
https://securisation-et-prevention-checklist-de-securite545.theglensecret.com/diagnostic-site-wordpress-pirate-guide-pour-identifier-les-backdoors
Face à un site wordpress compromis, gardez les données utiles à l’abri. Mieux vaut conserver les accès relevés, puis bloquer les comptes suspects; enfin, rétablir les extensions fiables et durcir la configuration du serveur.