Sécuriser un site wordpress compromis : évaluer les dommages puis sécuriser les accès
https://blogfreely.net/dreampulsejmsa/priorites-utiles-pour-reduire-le-risque-de-recidive-2952
Pour un site wordpress compromis, basez la reprise sur la date de l’intrusion. Ordre utile — placer le service en maintenance, conserver les alertes du serveur, supprimer les pages ajoutées; enfin, documenter les sauvegardes testées.