site wordpress compromis : méthode pour isoler l’intrusion puis sécuriser les accès
https://securisation-et-prevention-checklist-de-securite545.theglensecret.com/comment-identifier-l-origine-d-une-intrusion-sur-wordpress
Sur un site wordpress compromis, vérifiez les utilisateurs ajoutés. Sans délai : séparer aussitôt l’instance du réseau; avec méthode, noter précisément les appels externes, fermer complètement le compte détourné et limiter prudemment les clés techniques.