Pour un site wordpress compromis, examiner les journaux puis préserver les preuves
https://blogfreely.net/onyxsparkhggw/reponses-utiles-apres-une-intrusion-de-site-zfy5
Avec un site wordpress compromis, évaluez l’état des sauvegardes avant de choisir. Il faut interrompre les appels sortants, puis préserver la base actuelle; ensuite, supprimer les clés inconnues et documenter les changements appliqués.