Pour un site wordpress compromis, reprendre le contrôle puis fiabiliser la restauration
https://surveillance-apres-incident-mode-d-emploi565.raidersfanteamshop.com/faq-de-reprise-apres-une-attaque-wordpress
Une réponse ordonnée à un site wordpress compromis aide à contenir l’incident. Deux phases se suivent : noter les erreurs visibles, puis séparer vite le site du trafic; ensuite, fermer proprement la porte dérobée et tester les comptes techniques.