site wordpress compromis : guide pour sécuriser les administrateurs et sécuriser les accès
https://renforcement-des-acces-cas-concret975.theburnward.com/conseils-pratiques-pour-gerer-un-piratage-wordpress
Un site wordpress compromis empire après la désactivation globale des extensions. Ordre utile — placer le serveur en accès limité, archiver les comptes inconnus, révoquer les sessions distantes; enfin, changer les clés d’authentification.