Sécuriser un site wordpress compromis : examiner les journaux puis sécuriser les accès
https://integrite-de-la-base-de-donnees-fiche-pratique657.timeforchangecounselling.com/guide-clair-pour-securiser-un-site-touche-par-une-attaque
Pour un site wordpress compromis, choisissez la reprise selon l’origine de la faille. Réponse conseillée : isoler les comptes douteux, sauvegarder les fichiers accessibles, supprimer les jetons exposés, puis documenter les règles de sécurité.