Pour un site wordpress compromis, contrôler les extensions puis sécuriser les accès
https://atavi.com/share/xyyjv9z13nc5p
Après un site wordpress compromis, visez des comptes vérifiés. Il faut figer les droits administratifs, puis conserver les comptes observés; ensuite, rétablir les comptes validés et suivre attentivement les mises à jour.