Pour un site wordpress compromis, contrôler les extensions puis sécuriser les accès
https://securisation-et-prevention-checklist-de-securite545.theglensecret.com/urgence-piratage-wordpress-erreurs-fatales-a-ne-jamais-commettre
Après un site wordpress compromis, visez des comptes vérifiés. Il faut fermer aussitôt les portes dérobées, puis conserver les comptes observés; ensuite, rétablir les comptes validés et vérifier les journaux quotidiens.