Pour un site wordpress compromis, examiner les journaux puis préserver les preuves
https://reponse-aux-incidents-comparatif-des-solutions915.tearosediner.net/comprendre-et-traiter-un-site-infecte-sans-precipitation
Avec un site wordpress compromis, évaluez l’état des sauvegardes avant de choisir. Il faut bloquer vite les sessions externes, puis préserver la base actuelle; ensuite, réinstaller les modules propres et renforcer la sécurité des fichiers.