site wordpress compromis : procédure pour corriger les accès sans négliger les sauvegardes
https://telegra.ph/Remettre-en-ordre-un-site-sous-WordPress-apr%C3%A8s-une-intrusion-suspect%C3%A9e-08-04
Pour un site wordpress compromis, basez la reprise sur l’état des sauvegardes. Il faut archiver les fichiers modifiés avant de désactiver les comptes récents; puis fermer proprement la route exposée et documenter les sauvegardes testées.