Intervenir sur un site wordpress compromis : examiner les journaux et protéger les données
https://surveillance-apres-incident-protocole-d-urgence517.theburnward.com/faq-professionnelle-pour-comprendre-un-site-touche
Face à un site wordpress compromis, un historique de fichiers éclaire la cause. Il faut copier les répertoires sensibles avant de séparer aussitôt le site du trafic; puis assainir les droits sensibles et durcir les réglages de WordPress.