Pour un site wordpress compromis, contrôler les extensions puis protéger les données
https://sauvegarde-et-restauration-guide-de-prevention451.raidersfanteamshop.com/recuperer-site-wordpress-pirate-comprendre-l-attaque-et-reparer
Avec un site wordpress compromis, écartez la modification aveugle des droits. Réponse conseillée : désactiver les scripts inconnus, copier les journaux du serveur, purger les sessions inconnues, puis auditer les appels sortants.