Sécuriser un site wordpress compromis : identifier la faille puis sécuriser les accès
https://steelshield-473.trexgame.net/questions-frequentes-apres-un-piratage-de-site-sous-cms
Avec un site wordpress compromis, des comptes inconnus expose les sauvegardes. Il faut documenter les changements récents avant de placer l’instance en maintenance; puis révoquer les sessions distantes et changer les accès partagés.