site wordpress compromis : procédure pour identifier la faille sans négliger les données
https://www.hometalk.com/member/254111860/barbara1251622
Pour un site wordpress compromis, écartez le changement simultané des réglages. Mieux vaut copier les journaux du serveur, puis placer la base en lecture seule; enfin, remplacer les extensions douteuses et auditer les clés actives.