Pour un site wordpress compromis, nettoyer l’installation puis éviter une récidive

https://durcissement-de-wordpress-cas-concret843.wpsuo.com/diagnostic-site-wordpress-pirate-comment-auditer-les-acces-ftp-et-sftp

Avec un site wordpress compromis, préservez d’abord les accès administrateurs. Enchaînement : fermer les accès partagés, vérifier les clés exposées et purger proprement les appels cachés; phase finale : changer les secrets d’accès.