Pour un site wordpress compromis, examiner les journaux puis préserver les preuves
https://surveillance-apres-incident-diagnostic-express717.theburnward.com/urgence-wordpress-pirate-verifier-et-nettoyer-les-comptes-ftp-et-ssh
Avec un site wordpress compromis, évaluez l’état des sauvegardes avant de choisir. Il faut bloquer vite les sessions externes, puis documenter les accès inhabituels; ensuite, réinstaller les modules propres et documenter les changements appliqués.