Pour un site wordpress compromis, contrôler les extensions puis sécuriser les accès
https://reponse-aux-incidents-guide-pour-debutants270.huicopper.com/diagnostic-site-wordpress-pirate-comment-diagnostiquer-les-permissions-cote-serveur-et-base-de-donnees
Après un site wordpress compromis, visez des comptes vérifiés. Il faut figer les droits administratifs, puis examiner les tâches programmées; ensuite, restaurer les comptes légitimes et suivre attentivement les mises à jour.