Traiter un site wordpress compromis : isoler l’intrusion tout en protégeant les données
https://reputation-et-referencement-fiche-pratique425.wpsuo.com/valider-un-site-sans-oublier-l-essentiel
Avec un site wordpress compromis, un historique de fichiers rassure sur l’état sain. Ordre utile — révoquer les identifiants inconnus, recenser les fichiers modifiés, retirer le code injecté; enfin, auditer les sessions ouvertes.