Intervenir sur un site wordpress compromis : isoler l’intrusion et préserver les preuves

https://causes-les-plus-frequentes-erreurs-courantes364.cavandoragh.org/faq-de-reprise-apres-une-attaque-wordpress

Pour un site wordpress compromis, opposez une mise à jour seule à une reprise documentée. D’abord, copier les fichiers récents; ensuite, révoquer vite les jetons actifs, révoquer les connexions persistantes et limiter les droits inutiles.