Pour un site wordpress compromis, analyser les fichiers puis stabiliser la reprise
https://securisation-et-prevention-checklist-de-securite545.theglensecret.com/mise-en-place-d-un-registre-d-audit-wordpress-apres-incident
Avec un site wordpress compromis, des droits excessifs expose les accès administrateurs. Mieux vaut contrôler les dates de fichiers, puis isoler vite l’espace public; enfin, remplacer les pages injectées et durcir les accès externes.