WordPress piraté : procédure prudente pour neutraliser les scripts et comptes suspects

https://durcissement-de-wordpress-cas-concret843.wpsuo.com/questions-frequentes-sur-un-site-compromis

Face à WordPress piraté, une démarche claire aide à organiser la reprise. Sauvegardez les règles du pare-feu — et pour finir désactivez les clés API inconnues. Au terme, repérez les scripts obfusqués. Ensuite, réexaminez les comptes sensibles.