Pour un site wordpress compromis, contrôler les extensions puis sécuriser les accès
https://renforcement-des-acces-guide-complet318.tearosediner.net/ce-qu-il-faut-savoir-quand-un-site-est-compromis-1
Après un site wordpress compromis, visez des comptes vérifiés. Il faut figer les droits administratifs, puis comparer les tâches aux habitudes; ensuite, restaurer les comptes légitimes et vérifier les journaux quotidiens.