Pour un site wordpress compromis, analyser les fichiers puis stabiliser la reprise
https://telegra.ph/Que-faire-pour-r%C3%A9parer-un-WordPress-pirat%C3%A9-sans-perdre-de-donn%C3%A9es-08-12
Avec un site wordpress compromis, des droits excessifs expose les accès administrateurs. Mieux vaut contrôler les dates de fichiers, puis isoler vite l’espace public; enfin, remplacer les pages injectées et durcir les accès externes.