Sécuriser un site wordpress compromis : évaluer les dommages puis sécuriser les accès
https://securisation-et-prevention-checklist-de-securite545.theglensecret.com/wordpress-hacke-comment-utiliser-les-sauvegardes-sans-risque
Pour un site wordpress compromis, basez la reprise sur la date de l’intrusion. Ordre utile — figer aussitôt les réglages actifs, conserver les alertes du serveur, purger les appels cachés; enfin, vérifier les règles du serveur.