Sécuriser un site wordpress compromis : identifier la faille puis sécuriser les accès
https://durcissement-de-wordpress-cas-concret843.wpsuo.com/prioriser-les-actions-quand-un-site-est-compromis
Avec un site wordpress compromis, des comptes inconnus expose les sauvegardes. Il faut contrôler les scripts chargés avant de placer l’instance en maintenance; puis remplacer les clés exposées et renforcer la protection des clés.