site wordpress compromis : méthode pour isoler l’intrusion puis préserver les preuves
https://surveillance-apres-incident-comparatif-des-solutions839.cavandoragh.org/faq-pour-reprendre-la-main-sur-un-site-sous-wordpress-pirate
Sur un site wordpress compromis, vérifiez les clés exposées. Priorité : placer vite l’instance en maintenance. Puis copier méthodiquement les thèmes actifs, supprimer les fichiers suspects et durcir les réglages de WordPress.