Pour un site wordpress compromis, contrôler les extensions puis éviter une récidive
https://maintenance-apres-piratage-comparatif-des-solutions700.theburnward.com/approche-pour-restaurer-la-confiance
Sur un site wordpress compromis, évitez la mise à jour sans copie. Il faut fermer les sessions anormales, puis préserver une copie séparée; ensuite, retirer soigneusement le code injecté et contrôler les sessions ouvertes.