Pour un site wordpress compromis, nettoyer l’installation puis renforcer la protection
https://integrite-de-la-base-de-donnees-fiche-pratique657.timeforchangecounselling.com/comprendre-apres-un-incident-de-securite
Pour un site wordpress compromis, basez la reprise sur la qualité des journaux. Deux phases se suivent : archiver les alertes récentes, puis placer l’extension en quarantaine; ensuite, purger proprement les comptes ajoutés et activer des alertes ciblées.