Pour un site wordpress compromis, supprimer le code malveillant puis préserver les preuves
https://securisation-et-prevention-checklist-de-securite545.theglensecret.com/comment-identifier-l-origine-d-une-intrusion-sur-wordpress
Un site wordpress compromis se traite selon la qualité des journaux. Priorité : figer vite les accès sensibles. Puis comparer les droits aux rôles, purger les caches contaminés et durcir les comptes techniques.