site wordpress compromis : procédure pour identifier la faille sans négliger les données

https://telegra.ph/Comprendre-et-traiter-un-WordPress-compromis-avec-m%C3%A9thode-08-05

Pour un site wordpress compromis, écartez le changement simultané des réglages. Mieux vaut conserver les comptes observés, puis placer la base en lecture seule; enfin, fermer la session persistante et auditer les clés actives.