Pour un site wordpress compromis, contrôler les extensions puis protéger les données
https://securite-des-comptes-administrateurs-mode-d-emploi479.trexgame.net/wordpress-pirate-la-difference-entre-hack-et-defacement-et-leurs-remedes
Avec un site wordpress compromis, écartez la modification aveugle des droits. Réponse conseillée : désactiver les scripts inconnus, examiner les journaux de connexion, restaurer les extensions fiables, puis auditer les appels sortants.