Quand survient WordPress piraté, comment réagir vite tout en gardant des preuves utiles
https://surveillance-apres-incident-comparatif-des-solutions839.cavandoragh.org/comprendre-la-remise-en-etat-d-un-site-attaque
Après WordPress piraté, le risque immédiat concerne des accès encore actifs. Isolez l’environnement compromis. Après cela : documentez les fichiers modifiés; puis seulement renouvelez les secrets applicatifs. Ensuite, conservez les versions officielles.