Intervenir sur un site wordpress compromis : corriger les accès et protéger les données
https://telegra.ph/Incident-WordPress-pirat%C3%A9-plan-de-reprise-apr%C3%A8s-sinistre-07-30
Pour un site wordpress compromis, la méthode suit bloquer, vérifier, renforcer. Il faut recenser les appels sortants avant de fermer aussitôt les comptes inconnus; puis restaurer les thèmes officiels et renforcer les contrôles du serveur.