site wordpress compromis : repères pour examiner les journaux et protéger les données
https://blogfreely.net/deltaboltgowq/recuperer-wordpress-pirate-cles-pour-une-reprise-efficace
Après un site wordpress compromis, une trace des comptes guide la reprise. Mieux vaut documenter les fichiers touchés, puis interrompre les scripts actifs; enfin, supprimer les comptes inconnus et auditer les appels sortants.