Après WordPress piraté, les bons réflexes pour neutraliser les scripts et comptes suspects
https://blogfreely.net/deltaboltgowq/conseils-pour-securiser-un-wordpress-compromis
Avec WordPress piraté, l’absence de symptôme ne prouve pas l’assainissement. Consignez les adresses IP suspectes; après cela, coupez les connexions non reconnues; à la fin, repérez les scripts obfusqués. Ainsi, les étapes demeurent ordonnées.