Avant de rouvrir un wordpress piraté, mieux vaut révoquer les sessions inconnues
https://retour-a-la-normale-bonnes-pratiques867.iamarrows.com/conseils-pour-eviter-les-erreurs-apres-une-intrusion
Pour un wordpress piraté, une copie non vérifiée reste en retrait face à l’examen des traces : L’audit contrôle les extensions. La sécurisation retire les comptes; Le site bloque le trafic. Le bilan mesure les erreurs.