Sécuriser un site wordpress compromis : nettoyer l’installation puis sécuriser les accès
https://securite-des-comptes-administrateurs-audit-simplifie594.yousher.com/guide-de-reprise-pour-un-wordpress-touche
Face à un site wordpress compromis, gardez les données utiles à l’abri. Mieux vaut comparer les droits aux rôles, puis bloquer les comptes suspects; enfin, rétablir les extensions fiables et durcir la configuration du serveur.