Pour un site wordpress compromis, examiner les journaux puis préserver les preuves
https://www.empowher.com/user/4895801
Avec un site wordpress compromis, évaluez l’état des sauvegardes avant de choisir. Il faut bloquer vite les sessions externes, puis contrôler les utilisateurs actifs; ensuite, supprimer les clés inconnues et renforcer la sécurité des fichiers.