Pour un site wordpress compromis, contrôler les extensions puis protéger les données
https://maintenance-apres-piratage-ressources-indispensables249.image-perth.org/faq-de-reprise-apres-une-attaque-wordpress
Avec un site wordpress compromis, écartez la modification aveugle des droits. Réponse conseillée : figer les accès sensibles, comparer les scripts aux versions, restaurer les extensions fiables, puis auditer les appels sortants.