Pour un site wordpress compromis, identifier la faille puis préserver les preuves
https://remise-en-ligne-rapide-conseils-d-expert542.almoheet-travel.com/faq-de-reprise-apres-une-attaque-wordpress
Pour un site wordpress compromis, basez la reprise sur la stabilité de l’hébergement. Mieux vaut documenter les dates importantes, puis bloquer vite les requêtes anormales; enfin, supprimer les comptes inconnus et changer les clés d’authentification.