Sécuriser un site wordpress compromis : nettoyer l’installation puis protéger les données

https://blogfreely.net/onyxsparkhggw/checklist-operationnelle-pour-traiter-un-piratage-wordpress

Avec un site wordpress compromis, une porte dérobée expose l’environnement serveur. Premier geste : désactiver les scripts inconnus. Ensuite, comparer les comptes aux listes, remplacer les clés exposées et planifier des revues de comptes.