Sécuriser un site wordpress compromis : évaluer les dommages puis sécuriser les accès
https://surveillance-apres-incident-comparatif-des-solutions839.cavandoragh.org/que-faire-face-a-une-fuite-de-donnees-sur-wordpress
Pour un site wordpress compromis, basez la reprise sur la date de l’intrusion. Ordre utile — placer le service en maintenance, examiner les extensions actives, supprimer les pages ajoutées; enfin, documenter les sauvegardes testées.