site wordpress compromis : procédure pour corriger les accès sans négliger les sauvegardes
https://durcissement-de-wordpress-checklist-essentielle607.theburnward.com/bonnes-pratiques-apres-un-piratage-wordpress
Pour un site wordpress compromis, basez la reprise sur l’état des sauvegardes. Il faut vérifier les tâches planifiées avant de désactiver les comptes récents; puis supprimer les scripts cachés et renforcer les règles du pare-feu.