Un site piraté wordpress exige une analyse des accès pour conserver les traces utiles
https://integrite-de-la-base-de-donnees-fiche-pratique657.timeforchangecounselling.com/questions-frequentes-apres-un-piratage-de-site-sous-cms
Sur un site piraté wordpress, la liste des administrateurs sert de preuve. Après l’isolement prudent du site, pensez à examiner les comptes actifs, corriger les règles du serveur, tester les comptes restaurés. Un test bref repère les accès.