site wordpress compromis : procédure pour corriger les accès sans négliger les sauvegardes
https://telegra.ph/Erreurs-%C3%A0-%C3%A9viter-face-%C3%A0-un-WordPress-attaqu%C3%A9-08-03-2
Pour un site wordpress compromis, basez la reprise sur l’état des sauvegardes. Il faut archiver les fichiers modifiés avant de bloquer vite le trafic malveillant; puis fermer proprement la route exposée et renforcer les règles du pare-feu.