Pour un site wordpress compromis, vérifier les comptes puis stabiliser la reprise
https://retour-a-la-normale-bonnes-pratiques867.iamarrows.com/checklist-pratique-pour-traiter-un-piratage-wordpress
Pour un site wordpress compromis, un relevé des connexions fournit un repère fiable. Il faut copier les journaux du serveur avant de placer le tableau en accès limité; puis supprimer les appels malveillants et auditer les extensions restantes.