site wordpress compromis : méthode pour corriger les accès puis préserver les preuves
https://renforcement-des-acces-guide-de-securisation004.iamarrows.com/remettre-en-ordre-un-site-sous-wordpress-apres-une-intrusion-confirmee
Face à un site wordpress compromis, préférez un contrôle précis à un effacement rapide. Mieux vaut recenser les accès externes, puis révoquer les clés exposées; enfin, révoquer les comptes suspects et vérifier la stabilité après reprise.