Face à un site wordpress compromis, supprimer le code malveillant sans oublier les données
https://telegra.ph/R%C3%A9cup%C3%A9ration-dun-WordPress-pirat%C3%A9--s%C3%A9curit%C3%A9-et-restauration-en-pratique-07-31
Pour un site wordpress compromis, une image du serveur sécurise le diagnostic. Deux phases se suivent : conserver les erreurs récentes, puis interrompre les accès publics; ensuite, fermer le canal suspect et documenter les accès validés.