Sécuriser un site wordpress compromis : nettoyer l’installation puis sécuriser les accès
https://solutions-pour-les-entreprises-guide-de-securisation956.cavandoragh.org/securiser-un-site-apres-compromission
Face à un site wordpress compromis, gardez les données utiles à l’abri. Mieux vaut conserver les accès relevés, puis séparer le serveur du public; enfin, révoquer les accès détournés et durcir la configuration du serveur.