Limiter les dégâts après WordPress piraté et documenter les actions et valider la reprise
https://durcissement-de-wordpress-cas-concret843.wpsuo.com/bonnes-pratiques-apres-une-intrusion-sur-un-site
Bonne nouvelle : WordPress piraté laisse souvent des indices exploitables. Désactivez les formulaires exposés. Point suivant : inspectez les en-têtes de réponse; ensuite régénérez les sels de sécurité. Pour le suivi, contrôlez encore les extensions.