Sécuriser un site wordpress compromis : identifier la faille puis sécuriser les accès
https://telegra.ph/Bonnes-pratiques-apr%C3%A8s-un-piratage-WordPress-08-20
Avec un site wordpress compromis, des comptes inconnus expose les sauvegardes. Il faut documenter les changements récents avant de placer l’instance en maintenance; puis révoquer les sessions distantes et renforcer la protection des clés.