Sécuriser un site après WordPress piraté pour reprendre le contrôle des comptes sensibles
https://securisation-et-prevention-checklist-de-securite545.theglensecret.com/comment-identifier-l-origine-d-une-intrusion-sur-wordpress
Votre WordPress piraté correspond à une modification suspecte du contenu. Bloquez les accès non essentiels; renouvelez tous les accès sensibles, et finalement analysez les journaux de connexion. Après la reprise, archivez la chronologie complète.